PDO vs. MySQLi: Which Should You Use

ภาพรวม ๆ

	PDO	MySQLi
Database support	12 different drivers	MySQL only
API	OOP	OOP + procedural
Connection	Easy	Easy
Named parameters	Yes	No
Object mapping	Yes	Yes
Prepared statements (client side)	Yes	No
Performance	Fast	Fast
Stored procedures	Yes	Yes

การเชื่อมต่อ

 // PDO $pdo = new PDO("mysql:host=localhost;dbname=database", 'username', 'password');   // mysqli, procedural way $mysqli = mysqli_connect('localhost','username','password','database');   // mysqli, object oriented way $mysqli = new mysqli('localhost','username','password','database'); 

การใช้พารามิเตอร์

การใช้พารามิเตอร์แบบ PDO

 $params = array(':username' => 'test', ':email' => $mail, ':last_login' => time() - 3600);       $pdo->prepare('     SELECT * FROM users     WHERE username = :username     AND email = :email     AND last_login > :last_login');       $pdo->execute($params); 

การใช้พารามิเตอร์แบบ mysqli

 $query = $mysqli->prepare('     SELECT * FROM users     WHERE username = ?     AND email = ?     AND last_login > ?');       $query->bind_param('sss', 'test', $mail, time() - 3600); $query->execute(); 

Security

ในการป้องกันการ hack ด้วย sql injection เราสามารถเขียนได้ดังโค้ดด้านล่าง

 // PDO, "manual" escaping $username = PDO::quote($_GET['username']);   $pdo->query("SELECT * FROM users WHERE username = $username");           // mysqli, "manual" escaping $username = mysqli_real_escape_string($_GET['username']);   $mysqli->query("SELECT * FROM users WHERE username = '$username'"); 

เราอาจจะใช้วิธีการนี้ก็ได้

 // PDO, prepared statement $pdo->prepare('SELECT * FROM users WHERE username = :username'); $pdo->execute(array(':username' => $_GET['username']));   // mysqli, prepared statements $query = $mysqli->prepare('SELECT * FROM users WHERE username = ?'); $query->bind_param('s', $_GET['username']); $query->execute();