代码之家 › 专栏 › 技术社区 › Shoe

mysqli还是自定义数据库类?

sql-injection mysqli database php

Shoe · 技术社区 · 14 年前

我想知道是否真的需要自定义数据库类。我的意思是:我在网上看到了很多数据库抽象层和自定义数据库类。但是我们为什么要重新发明轮子呢?如果我真的需要,为什么不只使用mysqli本机类并扩展它呢? mysqli类是安全的、最新的和本机的。为什么人们用 query() 方法,A fetch() 方法与A free() 方法,而它们已经存在? mysqli也准备了语句,这是防止SQL注入的最安全的方法之一。

3 回复 | 直到 14 年前

Jan HanÄiÄ 14 年前

$rows = $db->Query ( '
  SELECT
    *
  FROM
    table_name
  WHERE
    field = ?
    AND field2 = ?
  ',
  Array (
    Array ( 's', 'some val' ),
    Array ( 'i', 42 )
  )
);

Troydm 14 年前

Community CDub 8 年前

Good PHP ORM Library?

推荐文章

cagta · 如何使用此python脚本避免硬编码sql表达式?

7 年前

John · MySQL php查询缺陷

7 年前

DavidC · Rails ActiveRecord:如何在jsonb上使用带双引号的绑定变量

7 年前

Mori · Azure函数中针对CosmosDB的SQLInjection

7 年前

ÐÐ¾Ð½ÑÑÐ°Ð½ÑÐ¸Ð½ ÐÐ¾Ð²Ð°Ð»ÐµÐ² · Laravel eloquent selectRaw for SQL注入

7 年前

zerocool · 数据库中的查询级别

7 年前

Arunabh · 在不使用预处理语句的情况下摆脱SQL注入

7 年前

Michael Pomogajko · 为基于时间的盲sqlinjection查找sql查询

7 年前

Paul · 是节点中的转义函数。js mysql包是否足以安全地查询mysql数据库(无需使用准备好的语句)?

7 年前

Web Dev Guy · 使用WordPress get\u results()数据库函数是否会阻止sql注入

7 年前