pdo mysql优势_PDO和Mysqli对比分析与总结归纳

$query = "SELECT id, first_name, last_name FROM users";

// PDO

$result = $pdo->query($query);

$result->setFetchMode(PDO::FETCH_CLASS, 'User');

while ($user = $result->fetch()) {

echo $user->info()."\n";

}

// MySQLI, procedural way

if ($result = mysqli_query($mysqli, $query)) {

while ($user = mysqli_fetch_object($result, 'User')) {

echo $user->info()."\n";

}

}

// MySQLi, object oriented way

if ($result = $mysqli->query($query)) {

while ($user = $result->fetch_object('User')) {

echo $user->info()."\n";

}

}

安全方面

二者都可以防止sql注入

代码

// PDO, "manual" escaping

$username = PDO::quote($_GET['username']);

$pdo->query("SELECT * FROM users WHERE username = $username");

// mysqli, "manual" escaping

$username = mysqli_real_escape_string($_GET['username']);

$mysqli->query("SELECT * FROM users WHERE username = '$username'");

预处理机制

// PDO, prepared statement

$pdo->prepare('SELECT * FROM users WHERE username = :username');

$pdo->execute(array(':username' => $_GET['username']));

// mysqli, prepared statements

$query = $mysqli->prepare('SELECT * FROM users WHERE username = ?');

$query->bind_param('s', $_GET['username']);

$query->execute();

总结

pdo的强大之处是显而易见的，支持多种数据库，还有参数绑定是特色，所以还是要会用PDO哦