php中关于mysqli和mysql区别的一些知识点分析

1. mysqli与mysql的区别

MySQLi是MySQL的一种改进版本，和MySQL相比，MySQLi提供了更好的性能、更好的功能，还支持面向对象和过程式API。

MySQLi相对于MySQL来说有以下的不同：

• MySQLi支持面向对象和过程式的接口，而MySQL仅支持过程式的接口。
• MySQLi包含了MySQL的所有功能，还新增加了一些特有的功能和优化。

• MySQLi支持预处理语句，减少SQL注入攻击的可能性。

• mysqli与mysql示例区别

下面的代码演示了MySQLi和MySQL连接MySQL数据库的区别：

// MySQLi连接数据库
$mysqli = new mysqli("localhost", "root", "password", "database");
if($mysqli -> connect_error) {
    die("连接失败：" . $mysqli -> connect_error);
} else {
    echo "连接成功！";
}

// MySQL连接数据库
$con = mysql_connect("localhost", "root", "password");
if(!$con) {
    die("连接失败：" . mysql_error());
} else {
    echo "连接成功！";
}

从代码中可以看出，MySQLi使用面向对象的方式来连接数据库，而MySQL使用函数式的方式来连接数据库。

MySQLi还支持预处理语句，可以有效地防止SQL注入攻击。以下代码示例统计某表中某个字段值等于某个值的数据量：

// MySQLi预处理语句
$stmt = $mysqli -> prepare("SELECT COUNT(*) FROM table WHERE column = ?");
$stmt -> bind_param("s", $value);  // 绑定参数
$stmt -> execute();  // 执行语句
$stmt -> bind_result($count);  // 绑定结果
$stmt -> fetch();  // 获取结果
$stmt -> close();  // 关闭预处理语句
echo "符合条件的数据量为：" . $count;

// MySQL语句
$result = mysql_query("SELECT COUNT(*) FROM table WHERE column = '".$value."'");
$count = mysql_result($result,0);
mysql_free_result($result);
echo "符合条件的数据量为：" . $count;

从代码中可以看出，MySQLi使用预处理语句来执行SQL语句，通过绑定参数来有效地防止SQL注入攻击。而MySQL直接通过字符串拼接的方式执行SQL语句，容易受到SQL注入攻击。