Подключение к базе данных MySql, как правильно и современно?

Question

[password22]

Я в php, а соответственно и в mysql не очень пока силен.

Такой вопрос - как сейчас лучше всего и не "по устаревшему" подключаться к бд? Знаю 3 способа: mysql_connect, mysqli и PDO.
Ближайшие видео и статьи выложены более примерно 2ух лет назад. Везде говорится что тот метод устарел, тем никто не пользуется и т.д.
Так как все-таки правильнее, безопаснее подключаться к mysql в 2019 году?
Буду рад любой новой статье, видео, чему угодно.

И еще вопрос о шифровании данных, как их хранить в скрытом виде? Знаю можно использовать библиотеку RedBean, там есть шифрование, несколько собственных команд mysql. Но как лучше и опять же безопаснее?

Answer 1

[FanatPHP]

Вопрос хороший, но неправильно сформулирован.
Поскольку тут на самом деле два вопроса - какой драйвер использовать и уже потом - как правильно соединяться.
Ответ на первый вопрос очевиден. Если выбирать из mysql_connect, mysqli и PDO, то достаточно зайти на страницу мануала, посвященную каждому варианту, и посмотреть, что там написано. Ну или попробовать использовать в своем коде и посмотреть что получится.

А вот вопрос, как правильно подключаться в двух оставшихся вариантах, действительно важный, и ответ на него, как обычно, почти никто не знает, поскольку все друг у друга списывают статьи не 2-х, а 22-х летней давности. К счастью, есть сайты с актуальной информацией.

Теоретически, можно использовать mysqli. Но не нужно. Потому что это низкоуровневый драйвер и пользоваться им без подготовки очень неудобно. Но если вот прям так приспичило, то вот как правильно соединяться используя mysqli

Ключевые моменты:
- необходимо задавать режим выброса исключений
- необходимо задавать кодировку
- при подключении необходимо перехватывать исключение и выбрасывать его снова, чтобы в сообщении об ошибке не было логина и пароля.

Но правильным ответом, если выбирать из перечисленных трех, будет PDO. Здесь тоже не так просто, поэтому смотрим как правильно соединяться используя PDO - учитывая те же ключевые моменты, которые указаны выше.

Хорошим вариантом будет использовать высокоуровневую абстракцию типа redbean. Но поскольку нормальной документации по нему нет, а есть только пара хайповых видео, где он используется, причем без каких бы то ни было объяснений и разбора основ, то я бы рекомендовал редбин уже опытному разработчику, а не начинающему. Но в любом случае как в нем соединяться, написано в документации

Пароль в базе данных не шифруется а хэшируется. Делается это с посощью функции password_hash

Comments

[password22]

Спасибо за информацию!

[Кирилл Несмеянов]

А я вот покажусь странным, но для mysql-онли порекомендую именно mysqli тупо из-за наличия асинхронных методов взаимодействия с БД. PDO так не умеет.

[Северное Сияние]

опять фанат пиарит свой проект

Answer 2

[DevMan]

если вы планируете работать с базой напрямую, то пдо.
если планируете использовать более высокоуровневые абстракции/орм, то этим вопросом задаваться не стоит (они уже сами все реализовывают).

Answer 3

[Stalker_RED]

Отдельно про пароли:
Как ни странно, на офф-сайте есть неплохой мануал, где рассказано не только как правильнее, но и почему
https://www.php.net/manual/ru/faq.passwords.php
https://php.net/manual/ru/book.password.php

Comments

[FanatPHP]

Блин, я все время забываю про первую ссылку.
Ищу во второй, а там, конечно, для новичка не разжевано.

Answer 4

[NataliaCh]

Лучше всего для новичков про PDO написано здесь: phpfaq.ru/pdo
Там же прекрасный класс для работы с Mysql, существенно упрщающий работу: phpfaq.ru/pdo/pdo_wrapper

Comments

[password22]

Спасибо, обязательно изучу

Answer 5

[phizik-pro]

Друзья, вы советуете забывая про то что он новичок. Как думаете он знает что такое объект и сможет ли с ним работать? Не отпадет ли у него желание вообще что либо делать после частичного погружения в ООП? Мне кажется для начинающего выбор очевиден mysqli_connect. Говорить что тот или иной способ безопаснее я бы не стал, тем более для новичка, для безопасности нужно думать не о способе подключения. Сейчас работаю только с doctrine orm, но начинал как раз с того самого способа что из семёрки удалили. ООП постиг не сразу, было достаточно "больно", но на процедурке штамповал с легкостью. Всех сейчас толкают к ООП, тем самым убивая главный плюс php низкий порог входа

Comments

[FanatPHP]

Не надо путать синтаксис ооп и объектное программирование. Второе, действительно, осиливают не больше 10% похапешников. Но работа со встроенным API - это не ООП, это тупо те же функции, вид сбоку. Нарисовать стрелочку при вызове функции - это совсем не так страшно, как тебе кажется. Написать $mysqli->prepare($sql); ничуть не сложнее, чем mysqli_prepare($mysqli, $sql);

При этом пытаясь облегчить новичку жизнь, ты ее усложняешь. Mysqli с подготовленными выражениями - это самый неинтуитивный синтаксис во всем пхп. То есть из-за боязни нарисовать стрелочку ты обрекаешь человека на реальные мучения.

Answer 6

[metajiji]

Если коротко, то mysqli это современный способ, который использует pdo:) а следовательно pdo это предпочтительный, т.к. можно менять драйвер безболезненно. Ну и многие вещи там уже автоматизированы.

Comments

[FanatPHP]

Если коротко, то этот ответ - полный бред :)

[DevMan]

удваиваю предыдущий комент.

[metajiji]

FanatPHP, аргументы? Pdo обзавелся собственным коннектором? Насколько мне известно pdo лишь обёртка над mysqli, кроме того, когда ставишь pdo, в зависимотях приезжает mysqli. Это не так? Можно ссылку на сорцы?

[metajiji]

DevMan, ссылочку на почитать, что это не так, м?

[FanatPHP]

Насколько мне известно pdo лишь обёртка над mysqli

Дело в том, что это очень смешное утверждение, из серии "слышал звон, да не знает где он".
mysqli - это тоже обертка. И ПДО не имеет к ней никакого отношения.
Ты, видимо, путаешь, mysqli с mysqlnd.

[DevMan]

metajiji, давай наоборот: ссылочку, где почитать, что pdo - обёртка над mysqli.

[metajiji]

Хм, давно в пыху не вляпывался. :D
Никогда не копал настолько глубоко в php со времен 4-ки, но это не так сложно, итак смотрим, оба используют mysqlnd:
https://github.com/php/php-src/blob/master/ext/pdo...

#ifndef PDO_USE_MYSQLND
#include <mysqld_error.h>
#endif

https://github.com/php/php-src/blob/master/ext/mys...

#ifndef MYSQLI_USE_MYSQLND
/* {{{ php_free_stmt_bind_buffer */
void php_free_stmt_bind_buffer(BIND_BUFFER bbuf, int type)
{

mysqlnd включен по умолчанию, вот пример всем известного remi-repo

#https://git.remirepo.net/cgit/rpms/php/php70.git/tree/php70.spec#n1353
      --with-pdo-mysql=shared,mysqlnd \

Далеко ходить не будем, в первой попавшейся статье https://habr.com/ru/company/mailru/blog/234125/
есть вполне налгядная картинка

Ну да, вот, чтобы явно mysqli использовался, ага, тут вы меня поймали, а на деле драйвер один - mysqlnd. Есть там еще один, который deprecated был в 5.x, надеюсь в 7-ке выкинули его, все уже догадались, что речь о mysql драйвере, который медленный и работает чуть ли не на уровне shell https://github.com/php/php-src/blob/php5_5_0/ext/m...

И по факту обе либы (с небольшими оговорками) одинаковые. Они обе лишь интерфейс с libmysql (mysqlind), предоставляющие программисту разный подход к написанию кода, со своими преимуществами и недостатками.

Использовать PDO и не использовать ООП вполне можно, тем более для новичка, зато вектор роста в сторону ООП а примере PDO.

[FanatPHP]

metajiji, уж на горячей сковородке глядя на тебя получит комплекс неполноценности.

Я одного не могу понять, если "давно в пыху не вляпывался", то зачем вообще лезть с ответами? Отвечай про то, в чем ты понимаешь. Неужели это такое сложное правило?

Answer 7

[Егор Мокеев]

Не знаю насчет правильно, но современно использовать какой-нибудь готовый велосипед. Для новичка это актуально вдвойне.

Для небольших проектов, например, подойдет Medoo: легкий, простой, с нормальной документацией.