标签：
PHP中，如何选择PDO和mysqli呢？本文做个简单的比较
1）总的比较
| PDO | MYSQLI | |
| 数据库支持 | 12种不同的数据库支持 | 支持MYSQL |
| API | OOP | OOP和过程 |
| 命名参数 | 支持 | 不支持 |
| 对象映射支持 | 支持 | 支持 |
| preparestment | 支持 | 不支持 |
| 支持存储过程 | 支持 | 支持 |
2 连接方式
先来看下两者连接数据库的方式：
// PDO $pdo = new PDO("mysql:host=localhost;dbname=database", ‘username‘, ‘password‘); // mysqli, 面向过程方式$mysqli = mysqli_connect(‘localhost‘,‘username‘,‘password‘,‘database‘); // mysqli, 面向对象$mysqli = new mysqli(‘localhost‘,‘username‘,‘password‘,‘database‘); 3 数据库支持
PDO支持多种数据库，但MYSQLI只支持MYSQL4 命名参数name parameter
PDO的方式：
$params = array(‘:username‘ => ‘test‘, ‘:email‘ => $mail, ‘:last_login‘=> time() - 3600); $pdo->prepare(‘ SELECT * FROM users WHERE username = :username AND email = :email AND last_login > :last_login‘); 而MYSQLI则麻烦点，不支持这样，只能：
$query = $mysqli->prepare(‘
SELECT * FROM users
WHERE username = ?
AND email = ?
AND last_login > ?‘);
$query->bind_param(‘sss‘, ‘test‘, $mail, time() - 3600);
$query->execute();
这样的话，一个个对问号的顺序，也比较麻烦，不大方便。5 ORM映射的支持
比如有个类user,如下：class User {
public $id;
public $first_name;
public $last_name;
public function info()
{
return ‘#‘.$this->id.‘: ‘.$this->first_name.‘ ‘.$this->last_name;
}
} $query = "SELECT id, first_name, last_name FROM users";
// PDO $result = $pdo->query($query);
$result->setFetchMode(PDO::FETCH_CLASS, ‘User‘);
while ($user = $result->fetch()) {
echo $user->info()."\n";
} MYSQLI用面向过程的方式：if ($result = mysqli_query($mysqli, $query)) {
while ($user = mysqli_fetch_object($result, ‘User‘)) {
echo $user->info()."\n";
}
MYSQLI采用面向过程的方式：
// MySQLi, object oriented way if ($result = $mysqli->query($query)) {
while ($user = $result->fetch_object(‘User‘)) {
echo $user->info()."\n";
}
}6 防止SQL注入方面：
PDO 手工设置
$username = PDO::quote($_GET[‘username‘]);
$pdo->query("SELECT * FROM users WHERE username = $username");
使用mysqli
$username = mysqli_real_escape_string($_GET[‘username‘]);
$mysqli->query("SELECT * FROM users WHERE username = ‘$username‘");
7 preparestament
PDO方式：
$pdo->prepare(‘SELECT * FROM users WHERE username = :username‘);
$pdo->execute(array(‘:username‘ => $_GET[‘username‘]));
MYSQLI:
$query = $mysqli->prepare(‘SELECT * FROM users WHERE username = ?‘);
$query->bind_param(‘s‘, $_GET[‘username‘]);
$query->execute();
标签：
原文地址：http://www.cnblogs.com/well-nice/p/5753988.html
