PHP Lang
  1. PHP Lang
  3. Преимущества Secury PHP PDO vs mysql _ * ()
Intereting Posts
Загружать видео и извлекать миниатюру с помощью Amazon s3 PHP: Предупреждение mcrypt_generic_init (): размер Iv неверен; длина: 12, необходимо: 8 Самый эффективный способ получить следующую букву в алфавите с помощью PHP Внедрение ACL для моего приложения PHP PDO :: FETCH_ASSOC не получает все Класс «Mage_Googlecheckout_Helper_Data» не найден Удаление последней части строки, деленной на двоеточие В Laravel, как groupBy Url без параметра в запросе Как отправить несколько значений полей ввода с использованием метода ajax post Запущено приложение PHP многократная загрузка изображения не работает в iphone и ipad Проблема с аутентификацией SMTP в PHP с помощью PHPMailer, с Pear Mail работает Загрузить CSS-стиль только для определенной группы пользователей Joomla Реализация кэширования на уровне модели Отношение доктрины

Преимущества Secury PHP PDO vs mysql _ * ()

Существуют ли какие-либо преимущества безопасности использования PHP PDO вместо mysql_connect () и т. Д.?

Solutions Collecting From Web of "Преимущества Secury PHP PDO vs mysql _ * ()"

Нет. Для PDO и расширения MySQL нет преимуществ безопасности (за исключением того, что учил нас закон Мерфи, который применим к обоим). Оба будут обеспечивать безопасный ввод данных, экранируя одни и те же символы.

Однако PDO имеет и другие преимущества:

  • Поддержка подготовленных заявлений;
  • Объектно-ориентированный интерфейс;
  • Абстракция доступа к данным; а также
  • Создает более чистый код, потому что вы можете сразу избежать нескольких значений

Они обычно считаются самыми важными.

Не нужно даже связыватьParam, просто сделайте 

$stmt = $pdoConnection->prepare('SELECT foo FROM bar WHERE baz = :baz'); $stmt->execute(array(':baz' => 1)); foreach ($stmt as $row) { }

Это просто.

Да, если вы используете bindParam() вместо конкатенации строк с помощью mysql_real_escape_string() .

Намного легче запомнить bindParam() внешних данных, чем помнить о том, чтобы избежать каждого значения с помощью mysql_* .

Кроме того, PDO намного удобнее в работе.