PHP-MySQL,PHP-MySQLi,PDO的差异

　　PHP-MySQL是PHP操作MySQL数据库最原始的Extension ，PHP-MySQLi的i代表Improvement ，提供了更加高级的功能，就Extension而言，本身也增加了安全性。而PDO(PHP Data Object) 则是提供了一个 Abstraction Layer来操作数据库。我们通过代码来初步比较它们之间的差异。

　　先来看一段PHP-MySQL的通用代码：

<?php
 
    mysql_connect($db_host, $db_user, $db_password);
    mysql_select_db($dn_name);
 
    $result = mysql_query("SELECT `name` FROM `users` WHERE `location` = '$location'");
 
    while ($row = mysql_fetch_array($result,  MYSQL_ASSOC)) {
        echo $row['name'];
    }
 
    mysql_free_result($result);
 
?>

　　这种方式的问题是不能Bind Column，容易被SQL注入（SQL注入后续会有文章讲到）。所以后来发展出mysql_escape_string() (注意：5.3.0之后弃用) 以及 mysql_real_escape_string()来解决这个问题。一般就会写成这样：

<?php
 
    $query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 
    mysql_query($query);
 
?>

 

　　在PHP-MySQLi中有了不少改进，除了通过Bind Column来解决上述问题，而且也支持Transaction, Multi Query ，並且同時提供了Object oriented style，示例代码如下：

<?php
 
    $mysqli = new mysqli($db_host, $db_user, $db_password, $db_name);
 
    $sql = "INSERT INTO `users` (id, name, gender, location) VALUES (?, ?, ?, ?)";
    $stmt = $mysqli->prepare($sql);
 
    $stmt->bind_param('dsss', $source_id, $source_name, $source_gender, $source_location);
 
    $stmt->execute();
 
    $stmt->bind_result($id, $name, $gender, $location);
 
    while ($stmt->fetch()) {
        echo $id . $name . $gender . $location;
    }
 
    $stmt->close();
    $mysqli->close();
 
?>

　　可以看出这只中方式已经把PHP-MySQL的问题解决了，当然用MySQL是没有问题了，如果有一天我的数据库换成了oralce，postgresql，那就不好办了，代码需要大改。所以就PDO就出来了，它把数据库的操作抽象出来了，而不需要管底层用的是何种数据库。示例代码如下：

<?php
 
    $dsn = "mysql:host=$db_host;dbname=$db_name";
    $dbh = new PDO($dsn, $db_user, $db_password);
 
    $sql = "SELECT `name`, `location` FROM `users` WHERE `location` = ? , `name` = ?";
    $sth = $dbh->prepare($sql);
 
    $sth->execute(array($location, $name));
 
    $result = $sth->fetch(PDO::FETCH_OBJ);
    echo $result->name . $result->location;
 
    $dbh = NULL;
 
?>

　　这样做的好处有很多：

　　1. PDO连接数据库时通过Connection String（如例子中的"mysql:host=$db_host;dbname=$db_name"）来决定连接哪种数据库。

　　2. PDO可以通过PDO::setAttribute来设置连接时的参数，像是Persistent Connection, 返回错误的方式(Exception, E_WARNING, NULL)，甚至是返回类名称的大小等等。
　　2. PDO支持Bind Column，除了基本的 Prepare, Execute 以外，也可以Bind单一列，并且知道列类型。
　　4. PDO 是 Abstraction Layer，所以更换数据库所需修改的代码量很少。

 

当然还有DBI方式，如ActiveRecord 以及 Propel ORM(Object-Relational Mapping)都非常好用。

如ActiveRecord，如果现在要用PHP操作这样的sql语句：

INSERT INTO `users` (id, name, gender, location) VALUES(1, 'roga', 'male', 'tpe')

PDO的写法：

<?php
 
    $sql = "INSERT INTO `users` (id, name, gender, location) VALUES(?, ?, ?, ?)";
    $sth = $dbh->prepare($sql);
 
    $sth->execute(array(1, 'roga', 'male', 'tpe'));
 
?>

ActiveRecord的写法

<?php
 
    $user = new User();
 
    $user->id = 1;
    $user->name = 'roga';
    $user->gender = 'male';
    $user->location = 'tpe';
 
    $user->save();
?>

　　后者在写法上大大降低了对SQL的依赖性！