002-PDO和MySQLi区别与选择

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了002-PDO和MySQLi区别与选择，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4826字，纯文字阅读大概需要7分钟。

内容图文

一、连接

// PDO$pdo = new PDO("mysql:host=localhost;dbname=database", 'username', 'password'); 
// mysqli, procedural way$mysqli = mysqli_connect('localhost','username','password','database'); 
// mysqli, object oriented way$mysqli = new mysqli('localhost','username','password','database');

二、API 支持

PDO和MySQLi都是通过面向对象的形式提供API，但是同时MySQLi也提供了面向过程的API，这种形式对于新手来说更容易理解。如果你对原生的php mysql 驱动熟悉，你会发现很轻松得就能使用MySQLi的接口来替换原来的数据访问。用PDO的好处是，PDO支持多种数据库，而MySQLi只支持MySQL，一但你掌握了就你可以随心所欲的使用连接多种数据库。

三、数据库的支持

PDO比MySQLi最大的优点就是PDO支持很多种数据库，而MySQLi只支持MySQLi。要看PDO支持哪些数据库用下面的代码：

var_dump(PDO::getAvailableDrivers());

支持多数据库有什么好处呢？当你的程序以后想从mysql换成sql server或者oracle时，PDO的优势就能体现出来了，因为换数据库对于程序接口是透明的，php代码改动很小，如果你是用MySQLi，那么所有用到数据库的地方都要重写，这样的改动我也只能呵呵了。

四、命名参数支持

PDO命名参数及参数绑定：

$params = array(':username' => 'test', ':email' => $mail, ':last_login' => time() - 3600);     
$pdo->prepare('
    SELECT * FROM users
    WHERE username = :username
    AND email = :email
    AND last_login > :last_login');     
$pdo->execute($params);

而MySQLi的参数绑定：

$query = $mysqli->prepare('
    SELECT * FROM users
    WHERE username = ?
    AND email = ?
    AND last_login > ?');     
$query->bind_param('sss', 'test', $mail, time() - 3600);$query->execute();

我们从上面对比就可以看出PDO是通过命名参数进行值的绑定，而MySQLi的参数绑定是通过点位符“?”并严格按这个问号的顺序来绑定值。这样虽然代码显得没有PDO那种通过名字对应那么长，但是有一个不好的地方是可读性和可维护性都降低了，参数个数比较少的时候还不觉得，当参数上了10多个或者更多的情况就比较痛苦了，你必须要按问号的顺序来一个一个对应来赋值，万一其中一个位错了，后面的都跟着错了。

不幸的是MySQLi不支持PDO那样的命名参数绑定。

五、对象映射（Object Mapping）

基于数据库的开发一般都是从数据库中读取数据然后把这些数据用一个对象来承载。PDO和MySQLi都支持对象映射，假设有一个User类,它有一些属性对应到数据库。

class User {    public $id;    public $first_name;    public $last_name;     
    public function info()
    {        return '#'.$this->id.': '.$this->first_name.' '.$this->last_name;
    }
}

如果没有对象映射，我们要读取数据之后，一个一个字段的赋值，这是很繁琐的。

下面请看二者使用对象的代码：

$query = "SELECT id, first_name, last_name FROM users";     
// PDO$result = $pdo->query($query);$result->setFetchMode(PDO::FETCH_CLASS, 'User'); 
while ($user = $result->fetch()) {    echo $user->info()."\n";
}// MySQLI, procedural wayif ($result = mysqli_query($mysqli, $query)) {    while ($user = mysqli_fetch_object($result, 'User')) {        echo $user->info()."\n";
    }
}// MySQLi, object oriented wayif ($result = $mysqli->query($query)) {    while ($user = $result->fetch_object('User')) {        echo $user->info()."\n";
    }
}

六、安全性

二者都可以防止sql注入。我们先看一个例子。

$_GET['username'] = "'; DELETE FROM users; /*"

当用户输入的username参数的值为上面的值（"'; DELETE FROM users; /*"），如果你没有对这个值做任何处理，用户就成功将delete语句注入，那么user表的记录就会被全部删除。

6.1、手动转义

// PDO, "manual" escaping$username = PDO::quote($_GET['username']); 
$pdo->query("SELECT * FROM users WHERE username = $username");         
// mysqli, "manual" escaping$username = mysqli_real_escape_string($_GET['username']); 
$mysqli->query("SELECT * FROM users WHERE username = '$username'");

上面采用了PDO和MySQLi的API自带的函数对获取到的参数的值进行了转义。

6.2、prepared statement参数绑定

下面推荐更加高效安全的prepared statement参数绑定的方式：

// PDO, prepared statement$pdo->prepare('SELECT * FROM users WHERE username = :username');$pdo->execute(array(':username' => $_GET['username'])); 
// mysqli, prepared statements$query = $mysqli->prepare('SELECT * FROM users WHERE username = ?');$query->bind_param('s', $_GET['username']);$query->execute();

七、性能

由于PDO能够支持其它非MySQL的数据库，而MySQLi专门针对MySQL设计的，所以MySQLi相对于PDO性能稍微好一些。但是PDO和MySQLi都还是没有PHP原生的MySQL扩展快。但是这样性能比较其实意义不太大，因为它们都是相当快了，如果你的程序性能要求不是特别苛刻话，三者都可以满足你。至于你要选择哪一种就要你根据的实践情况进行权衡。

八、总结

PDO支持12种数据库驱动和命名参数绑定是其最大优点，通过上面的对比，我相信你也知道了你在自己的项目中会使用哪一种连接数据库了？

相关推荐：

001 - PDO 用法详细解析

以上就是002 - PDO和MySQLi区别与选择 的详细内容，更多请关注Gxl网其它相关文章！

内容总结

以上是互联网集市为您收集整理的002-PDO和MySQLi区别与选择全部内容，希望文章能够帮你解决002-PDO和MySQLi区别与选择所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端