PHP：使用什么？

Question

好的，我正在为我所在城市的社区项目工作。

目前，我仅在会话中创建了登录页面和一页。

现在，在我编写更多代码之前，我想确保进一步的编码（以及可能重新编码到目前为止的操作）既简单又安全。

我使用普通的直接mysql_query（）来与数据库对话。

我已经看到越来越多的东西在称为“ PDO”的库中制作，还有其他一些东西。 他们更安全吗？ 也许更快？ 您如何使用它？

我的意思是，当我处理查询时，我只使用简单的select，where，from，insert，delete，group by等。您在PDO中做什么？ 您可以将在常规查询中进行的查询转换为PDO语句吗？

示例：如何在PDO中编写此代码：

mysql_quey("SELECT * FROM users WHERE id = '$id'");

任何具有相对正常理解英语的PDO教程链接都将是不错的。

还是有比PDO更好的选择？ 我不需要最大的终极最好的和先进的。 我只是希望它安全以防止正常和典型的SQL注入。

任何详细且消息灵通的答案都将被接受。

Answer 1

PDO更好，原因如下：

使用准备好的语句，您将这样编写代码：

$sth = $dbh->prepare('SELECT * FROM users WHERE id=:id');
$sth->execute(array(':id'=>$id));

有关更多信息，请参见prepare上的文档。

Answer 2

您应该使用框架。 其中有很多：Kohana，Symfony，CakePHP，CodeIgniter等。

大多数将不仅处理数据库问题（如mySQL注入），而且还将处理许多常规功能以及模板，可重用元素，路由等。

看看他们。

Answer 3

与像MySQL这样的SQL数据库进行交互时，处理安全问题的最便捷方法是使用准备好的语句。 有了这些，您不必逃避值，因为查询是由两部分组成的：语句本身（带占位符的泛型）和稍后在正确位置添加的值。 这是防止SQL注入的最强大的保护形式。

诸如PDO之类的库还提供了其他优势，例如抽象（除非需要特定于数据库平台的黑客，即使更改DBMS也可以重用相同的代码），OO接口，帮助程序功能，与对象的更好交互（请参阅ORM ）以及其他您需要的东西。根据您的项目，可能需要也可能不需要。

最后，我建议考虑一个比简单的mysql_*更高级的库，因为它只是最基本的交互。