php增删改查用什么函数_mysqli与pdo常用函数对比【详解】

13次阅读

新项目无脑用pdo,老项目维护优先保持原有mysqli风格;PDO是数据库抽象层,换库只需改DSN,mysqli绑定MySQL且迁移成本高,混用会报致命错误。

php增删改查用什么函数_mysqli与pdo常用函数对比【详解】

mysqli_connect 和 new PDO 选哪个初始化连接

直接说结论:新项目无脑用 PDO,老项目维护优先保持原有 mysqli 风格。两者底层都走 MySQL 协议,但 PDO 是抽象层,换数据库(如 postgresql)只需改 DSN;mysqli 绑死 MySQL,函数名带 mysqli_ 前缀,迁移成本高。

常见错误是混用:比如用 mysqli_connect() 创建连接,却试图传给 PDOStatement::execute() —— 这会报 Fatal Error: Uncaught TypeError

  • mysqli_connect('localhost', 'user', 'pass', 'db') 返回 Resourcephp 7)或 mysqli 对象(PHP 8+)
  • new PDO('mysql:host=localhost;dbname=db', 'user', 'pass') 必须捕获 PDOException,否则连接失败直接 fatal
  • 如果要用预处理但又懒得写 try/catchmysqli面向对象风格(new mysqli())比过程式更接近 PDO 体验

执行查询:mysqli_query vs PDO::query / PDO::prepare

mysqli_query()PDO::query() 都能直接执行不含变量的 SQL,但一旦涉及用户输入,不用预处理就是 SQL 注入温床——这点常被忽略。

真正差异在参数绑定:

立即学习PHP免费学习笔记(深入)”;

  • mysqli 需手动匹配类型:用 mysqli_stmt_bind_param($stmt, 'si', $name, $age)s 表示 Stringi 表示 Integer,错一个就 bind 失败且无提示
  • PDO 更宽松:$stmt->bindValue(':name', $name, PDO::PARAM_STR) 或直接 $stmt->execute([':name' => $name]),类型自动推断,出错抛异常易捕获
  • PDO::query() 不能绑定参数,仅适合固定 SQL;动态 SQL 必须用 prepare + execute
$pdo = new PDO('mysql:host=localhost;dbname=test', $u, $p); $stmt = $pdo->prepare('SELECT * FROM users WHERE status = ? AND score > ?'); $stmt->execute([1, 80]); // 自动转义,安全

取结果:mysqli_fetch_Array vs PDOStatement::fetch

两者返回数组结构一致(默认都是 MYSQLI_BOTH / PDO::FETCH_BOTH),但默认行为不同:

  • mysqli_fetch_array($result) 默认只返回数字索引,要字段名得显式传 MYSQLI_ASSOC
  • $stmt->fetch() 默认是 PDO::FETCH_BOTH,但更常用 fetch(PDO::FETCH_ASSOC) 明确要关联数组
  • 循环取多行时:mysqliwhile ($row = mysqli_fetch_assoc($result))PDOwhile ($row = $stmt->fetch(PDO::FETCH_ASSOC))
  • 注意:mysqli_fetch_array() 的返回值是 array,而 PDOStatement::fetch() 返回 false 表示无数据——别拿它和 NULL 比较

增删改返回值怎么判断成功

不是所有操作都靠 if ($result) 判断。尤其更新影响行数、插入自增 ID 这类关键信息,mysqliPDO 获取方式不同,容易漏掉:

  • mysqli_affected_rows($conn) 获取 UPDATE/delete 影响行数;mysqli_insert_id($conn) 拿最后插入 ID
  • PDO$stmt->rowCount() 替代 affected_rows$pdo->lastInsertId() 拿 ID,注意它不依赖上一条语句是否是 INSERT
  • 执行 INSERT INTO ... VALUES (...) 后立刻调 lastInsertId() 是安全的;但若中间穿插了其他查询(哪怕只是 select 1),某些 MySQL 配置下可能返回 0
  • 批量操作时,PDO::exec() 只返回影响行数,不支持预处理;必须用 prepare + execute 循环

最常被忽略的是:事务中出错后没 rollback,或者没关掉 autocommit,导致后续查询看到脏数据。

text=ZqhQzanResources