使用PHP连接和查询MySQL数据库的最佳方法是什么？

Question

这是一个非常简单的问题，但我想对某些内容进行澄清。

我已经看到了许多使用PHP连接和查询MySql数据库的方法，但是哪种方法是使用php连接和创建查询的最佳方法？

希望这是有道理的。

谢谢

Answer 1

到目前为止，最好的方法是使用准备好的语句 。 您可以使用PDO或mysqli来执行此操作，但是我更喜欢PDO扩展作为其命名参数。

为什么迄今为止准备好的陈述是最好的方法？ 因为它们会为您处理参数引用和转义。

错误，古老，容易出错，乏味的方式：

$result = mysql_query("SELECT * FROM users WHERE 
                       password='".mysql_real_escape_string($password)."'");

您可以打赌，如果您编写了这样的应用程序，那么您有时会忘记转义用户输入，而留下了一个巨大的SQL注入孔。

好准备的声明方式：

$stmt = $dbh->prepare("SELECT * FROM users WHERE password=:password");
$stmt->bindParam(':password', $password);
$stmt->execute();

转义已为您完成，您甚至不必担心在需要引号的参数类型周围加上引号。

Answer 2

假设您的php版本足够新以支持'em，请使用面向对象的版本 。 他们比随机功能汤干净得多恕我直言。

Answer 3

我认为这并不像说“最好的方法是……”那么简单。

就我个人而言，我几乎从来没有使用自己的代码连接到数据库，通常我有一个框架可以为我这样做。 就是说，如果我正在编写一个小型独立应用程序，那么我将使用PHP数据对象（PDO）方法来连接和查询数据库。

有关所需的所有信息和示例，请参见手册页 。