PHP操作MySQL方式选择？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP操作MySQL方式选择？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2588字，纯文字阅读大概需要4分钟。

内容图文

$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME); 

$query = "select * from products where Category=\"$category\"";

$data = mysqli_query($dbc, $query);

while ($row = mysqli_fetch_array($data)) {...}

现在在别人的项目实现中发现了预处理的方式

$stmt = $this->conn->prepare("SELECT password_hash FROM users WHERE email = ?");
 
$stmt->bind_param("s", $email);
 
$stmt->execute();
 
$stmt->bind_result($password_hash);
 
$stmt->store_result();

好吧 只是面向对象和面向过程2中实现方法罢了..大家无视掉吧

回复内容：

之前从书上学习的Mysql操作方式一直都是大致如下的形式

$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME); 

$query = "select * from products where Category=\"$category\"";

$data = mysqli_query($dbc, $query);

while ($row = mysqli_fetch_array($data)) {...}

现在在别人的项目实现中发现了预处理的方式

$stmt = $this->conn->prepare("SELECT password_hash FROM users WHERE email = ?");
 
$stmt->bind_param("s", $email);
 
$stmt->execute();
 
$stmt->bind_result($password_hash);
 
$stmt->store_result();

好吧 只是面向对象和面向过程2中实现方法罢了..大家无视掉吧

你看的是教科书吧，哈哈～
只用pdo，不解释～

对于有用户输出参数的查询,直接拼接SQL语句然后query不安全,
查询前应该用mysqli_real_escape_string转义SQL语句中的特殊字符.
不过最好还是用prepare预处理bind_param参数化查询.

//pdo防注入，你值得拥有
$pdo = new PDO("mysql:dbname=test",'root','');
$sql = "SELECT * FROM  category";
$stmt = $pdo->prepare($sql);
$stmt->execute();
// 以数组方式获取结果，并遍历结果
while ($row = $stmt->fetch()) {
    $categories[] = $row;
}
print_r($categories);

预处理方式是通过增强扩展的Mysqli类实现的，它是MYSQL4.1以后才开始提供的功能，书上一般只会讲默认的实现方式，这样也便于初学者理解PHP连接MYSQL的方法，这本书如果有讲预处理肯定会提到的。

预处理方式我是在做oracle的时候碰到的，当时就震惊了，企业级的数据库就是这么吊，后来才知道mysql也有的，不过确实建议使用预处理来做数据库操作

PHP有三种连接MySQL的方式： mysql_connect(), mysqli, pdo。

mysql_connect()官方已经不推荐使用了，安全性很差。

mysqli和pdo，两种都可以预处理，参数绑定，都能有效防范SQL注入等问题。更推荐使用PDO一些。因为PDO是一个数据库抽象层,支持很多不同的数据库驱动（方便以后更换）；支持更友善的命名式变量绑定等。

而PHP因为历史原因，很多库提供了两套使用方式：面向对象的，和面向过程的（函数的，C语言式），mysqli就有过程式和对象式两种。
你给出的第一个例子，就是mysqli的过程式的，而第二种，是对象式的。

扯呢？
只有面向过程和面型对象的两种实现？开啥子玩笑。
PDO的参数绑定以及预处理让传统一大坨addslashes，mysql escape各种杂七杂八的过滤函数全部下岗了。
除了釜底抽薪地解决了sql注入问题外，然后就是绑定预查询，在批量相似查询时效率提高。

内容总结

以上是互联网集市为您收集整理的PHP操作MySQL方式选择？全部内容，希望文章能够帮你解决PHP操作MySQL方式选择？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端