Что мне использовать: mysql или mysqli?

Question

[uranus235]

Начал пользоваться mysql уже давно, а сейчас начал практиковать mysqli. Впечатления: это ад, посаны! Мне гораздо легче дается mysql, дам нет таких заморочек типа закрытия запросов, подготовленные запросы и т.д.

Мне стоит использовать то, что я умею и люблю, или все-таки перейти на mysqli?

Answer 1

[FanatPHP]

НИ ТО НИ ДРУГОЕ

Впечатления: это ад, посаны!

Истину глаголешь.
Потому что mysqli не предназначена для использования в коде напрямую. А только через более высокоуровневый враппер. Сама по себе это низкоуровневая либа, которая обеспечивает доступ ко всем самым мелким настройкам драйвера. Именно поэтому она так многословна и неудобна. И именно поэтому надо на её основе обязательно лепить враппер.

С другой стороны, старая mysql - ТОЖЕ низкоуровневая либа, и тоже НЕ ДОЛЖНА использоваться в коде напрямую, а только как основа для враппера. К тому же она официально устарела.

В общем, у тебя два варианта:

• Либо использовать PDO, который является более высокоуровневой либой-недовраппером. Как пользоваться, написано здесь: Как работать с PDO?
• Либо, если хочешь все-таки базироваться на mysqli - использовать готовый враппер SafeMySQL, с которым все ужасы уйдут в прошлое, а код сократится в 10 раз

А САМЫЙ лучший вариант - это перестать гонять запросы из кода напрямую, а вместо этого освоить уже какой-нибудь фреймворк и использовать для работы с базой ORM

Comments

[webinside]

Я пробовал поработать с ORM. Если запрос сложный со всеми join cat date order limit, проще написать sql запрос чем пытаться воткнуть это в ORM.

[uranus235]

Спасибо, гляну что за SafeMySQL

Answer 2

[Сергей Протько]

Используйте то что умеете и любите. Можно еще на php4 откатиться, зачем вам это ООП, late static binding... А еще никогда, никогда не экранируйте вывод. Это тормозит генерацию страницы. И всегда все пишите с нуля.

mysql_* расширение deprecated, то есть использовать его не стоит. В PHP7 вообще не будет оного. Только mysqli/pdo. Prepared statements нужны для предотвращения sql инъекций. И опять же вы можете просто воспользоваться каким doctrine/dbal.

Comments

[Urukhayy]

Что Вы имеете ввиду под "экранированием вывода"?

[FanatPHP]

@Urukhayy: *sarcasm*

[Сергей Протько]

@Urukhayy: про XSS почитайте

[uranus235]

Спасибо за подробный ответ

Answer 3

[Владимир]

О Mysql на сайте php.net
Это расширение не рекомендуется использовать при написании нового кода. Вместо него используйте mysqli или PDO_MySQL.

Comments

[Владимир]

php.net/manual/ru/intro.mysql.php

Answer 4

[zooks]

Перейти на mysqli нужно было еще вчера (когда модуль mysql был объявлен устаревшим). Причем непонятно что в нем может не нравиться в сравнении с mysql?

Comments

[FanatPHP]

Если реально поработать с этим API, а не просто его советовать другим, то сразу станет ясно - что может не нравиться. Скажем, с задачей по использованию плейсхолдеров в оgераторе IN(?,?,?) не могут справиться 9 из 10 таких советчиков.