在MySQLi和PDO之间哪种方法更安全

Question

到目前为止，我发现MySQLi和PDO都是连接数据库的好方法。我需要的是哪种方法在两者之间更安全。特别是对于为一个大型项目开发网站的人来说，将会有大量的人参与其中。

Answer 1

这两个库都提供SQL注入安全性，只要开发人员按照预期的方式使用它们(在需要时用准备好的语句正确地转义/参数绑定)。

在安全方面没有区别。PDO和Mysqli的主要区别是PDO支持各种数据库，mysqli只支持MySQL。MySQLi也更快一些。PDO支持12个不同的驱动程序，而MySQLi只支持MySQL。

所以在安全性方面没有什么区别，因为他们都使用准备语句和转义。