上一篇
phpmysql函数有哪些？常用phpmysql函数用法详解
PHP与MySQL的结合是Web开发中非常经典的技术栈，而PHP中用于操作MySQL的函数（或扩展）则是实现数据库交互的核心工具，这些函数允许开发者执行SQL查询、处理结果集、管理连接以及确保数据安全等，随着PHP版本的演进，操作MySQL的方式也从早期的MySQL扩展发展到更推荐的MySQLi扩展和PDO（PHP Data Objects）,每种方式都有其特点和适用场景。
在PHP 5.5.0之前，原生的MySQL扩展是连接MySQL数据库的主要方式，但由于其存在安全漏洞且已被官方废弃，现在不推荐在新项目中使用，取而代之的是MySQLi（MySQL Improved）扩展，它不仅提供了面向过程和面向对象两种接口，还增强了功能，如支持预处理语句、事务处理等，有效提升了安全性和性能，PDO作为一种数据库访问抽象层，支持多种数据库（如MySQL、PostgreSQL、SQLite等），使用统一的接口操作不同数据库,提高了代码的可移植性。
MySQLi扩展的使用通常包括几个关键步骤：建立连接、执行SQL语句、处理结果集以及关闭连接，使用面向对象的方式连接MySQL数据库，可以通过new mysqli("主机名", "用户名", "密码", "数据库名")来实现，连接成功后返回一个mysqli对象，执行查询则使用query()方法，对于SELECT查询，可以通过fetch_assoc()、fetch_row()或fetch_object()等方法逐行获取结果集数据，直到返回null为止，对于INSERT、UPDATE或DELETE操作，query()方法会返回一个布尔值表示执行是否成功，同时可以通过affected_rows属性获取受影响的行数，预处理语句是MySQLi的一大亮点，通过prepare()和bind_param()等方法，可以有效防止SQL载入攻破,特别适合处理用户输入的数据。
PDO扩展的使用与MySQLi有相似之处，但更强调通用性，创建PDO连接时，需要提供一个数据源名称（DSN）、用户名和密码，例如new PDO("mysql:host=localhost;dbname=testdb", "username", "password")，PDO支持多种获取结果集的方式，如PDO::FETCH_ASSOC（关联数组）、PDO::FETCH_NUM（数字索引数组）等，通过fetch()方法循环获取，同样，PDO也支持预处理语句，通过prepare()和bindValue()或bindParam()绑定参数，然后执行execute()，PDO的一个优势是其在错误处理上提供了多种模式（如静默模式、警告模式、异常模式），通过setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION)可以启用异常模式,使错误处理更加规范。
除了基本的查询操作，PHP操作MySQL还涉及事务处理，事务可以确保一组SQL语句要么全部执行成功，要么全部失败回滚，保证数据的一致性，在MySQLi中，可以通过begin_transaction()开始事务，commit()提交事务，rollback()回滚事务，PDO中则使用beginTransaction()、commit()和rollBack()方法，获取插入ID、 affected_rows以及错误信息也是常用功能，MySQLi中可以通过insert_id属性获取最后插入行的ID，PDO则通过lastInsertId()方法。
为了更直观地比较MySQLi和PDO的部分常用函数,以下是一个简单的表格：
| 功能 | MySQLi (面向对象) | PDO |
|---|---|---|
| 建立连接 | new mysqli(host, user, pass, db) | new PDO(dsn, user, pass) |
| 执行查询 | $mysqli>query(“SQL”) | $pdo>query(“SQL”) |
| 绑定参数(预处理) | $stmt>bind_param(“si”, $str, $int) | $stmt>bindValue(1, $str) |
| 执行预处理语句 | $stmt>execute() | $stmt>execute() |
| 获取关联数组结果 | $row = $result>fetch_assoc() | $row = $stmt>fetch(PDO::FETCH_ASSOC) |
| 获取最后插入ID | $mysqli>insert_id | $pdo>lastInsertId() |
| 开始事务 | $mysqli>begin_transaction() | $pdo>beginTransaction() |
| 提交事务 | $mysqli>commit() | $pdo>commit() |
| 回滚事务 | $mysqli>rollback() | $pdo>rollBack() |
在实际开发中，选择MySQLi还是PDO取决于项目需求，如果项目仅使用MySQL数据库，且需要利用MySQL特有的功能，MySQLi可能是更直接的选择；如果项目可能需要切换数据库类型，或者更注重代码的通用性和可维护性，PDO则是更优的方案，无论使用哪种方式，都应始终注意SQL载入的风险，优先使用预处理语句处理用户输入，并对输出进行适当的转义,确保应用程序的安全性。
相关问答FAQs：
问题1：PHP中操作MySQL时，如何防止SQL载入攻破？
解答：防止SQL载入攻破的主要方法是使用预处理语句（Prepared Statements），预处理语句将SQL语句和数据分开处理，用户输入的数据被作为参数传递给SQL语句，而不是直接拼接在SQL字符串中，从而避免了恶意代码的执行，在MySQLi中，可以使用prepare()、bind_param()和execute()方法实现；在PDO中，则通过prepare()、bindValue()或bindParam()以及execute()方法，对用户输入进行严格的验证和过滤，以及对输出进行HTML转义（如使用htmlspecialchars()）,也是增强安全性的重要措施。
问题2：MySQLi和PDO有什么区别？应该如何选择？
解答：MySQLi和PDO的主要区别在于：1. 支持的数据库范围：MySQLi专门针对MySQL数据库，提供了MySQL特有的功能支持；而PDO是一个数据库抽象层，支持多种数据库（如MySQL、PostgreSQL、SQLite等），代码可移植性更好，2. 接口风格：MySQLi同时提供面向过程和面向对象两种接口；PDO则主要使用面向对象的接口，3. 功能特性：两者都支持预处理语句、事务处理等，但PDO在错误处理上提供了更灵活的模式（如异常模式），选择时，如果项目仅使用MySQL且需要利用MySQL高级特性，可选MySQLi；如果项目可能需要跨数据库支持，或更注重代码通用性,则PDO是更合适的选择。
