Securium PHP PDO vs mysql的优点_ *（）

Question

使用PHP PDO而不是mysql_connect（）等有什么安全优势吗？

Answer 1

不。对PDO和MySQL的扩展没有任何安全上的好处（除了墨菲法则教给我们的东西，它适用于两者）。两者都会通过转义相同的字符来安全地提供输入。

然而，PDO具有其他优点：

• 准备语句支持;
• 面向对象的接口;
• 数据访问抽象;和
• 可生产更干净的代码，因为你可以一次

这些通常被认为是最重要的逃生多个值。

Answer 2

是的，如果您使用bindParam()方法而不是字符串连接与mysql_real_escape_string()。

记住bindParam()外部数据要比记住用mysql_*自己逃脱每个值要容易得多。

此外，PDO只是更好的合作。

Answer 3

无需甚至bindParam，只是做

$stmt = $pdoConnection->prepare('SELECT foo FROM bar WHERE baz = :baz'); 
$stmt->execute(array(':baz' => 1)); 
foreach ($stmt as $row) { 
} 

那么容易。