$query= sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",

　　mysql_real_escape_string($user),

　　mysql_real_escape_string($password));

　　mysql_query($query);

　　?>

　　在 PHP-MySQLi 中有了不少进步，除了透过 Bind Column 来解决上述问题，而且也多援 Transaction, Multi Query ，

　　并且同时提供了 Object oriented style (下面这段 PHP-MySQLi 范例的写法) 和 Procedural style

　　$mysqli= newmysqli($db_host, $db_user, $db_password, $db_name);

　　$sql= "INSERT INTO `users` (id, name, gender, location) VALUES (?, ?, ?, ?)";

　　$stmt= $mysqli->prepare($sql);

　　$stmt->bind_param('dsss', $source_id, $source_name, $source_gender, $source_location);

　　$stmt->execute();

　　$stmt->bind_result($id, $name, $gender, $location);

　　while($stmt->fetch())

　　{

　　echo$id . $name. $gender. $location;

　　}

　　$stmt->close();

　　$mysqli->close();

　　?>

　　但看到这边又发现了一些缺点，例如得 Bind Result，这个就有点多馀，不过这其实无关紧要，因为最大的问题还是在于这不是一个抽象(Abstraction)的方法，所以当后端更换资料库的时候，就是痛苦的开始… 于是 PDO 就出现了

2.PDO与mysql

　　PDO是PHP5.1之后才支持的，他为访问数据库采用了一致性的接口。但是国内众多的开源程序都是

　　使用MySQL的extension所提供的function连接数据库，进行查询。PDO功能强大为何国内成熟的PHP系统都不使用呢?

　　问过几个朋友为啥用PDO,答案是“快”，PDO连接数据库会快么?为什么使用PDO?他们两种方式有什么区别?首先还是比较关心的性能问题.写了1个脚本测试向MySQL插入100万条数据。

　　$link= mysql_connect("localhost", "root", "root") ordie('mysql connect error');

　　$num= 100000;

　　$dsn= "mysql:host=127.0.0.1;dbname=performace_test";

　　$db= newPDO($dsn, 'root', 'root', array(PDO::ATTR_PERSISTENT => true));

　　mysql_query('TRUNCATE TABLE `performace_test`.`myquery`',$link); //Truncate Table

　　$query= "INSERT INTO `performace_test`.`myquery`(`goods_id`,`cat_id`,`click_count`,`goods_number`,`goods_weight`,`goods_sn`,`goods_name`,`goods_reason`,`brand_name`,`goods_thumb`,`brand_id`,`is_on_sale`,`wap_cod`,`wap_title`,`wap_detail`,`wap_flag`,`wap_onsale`,`shop_price`,`cost_price`,`channel_rate`,`channel_onsale`,`add_time`,`is_main`,`last_update`,`brand_logo`) VALUES ( ’80′,’298′,’65′,’100′,’0.125′,’SMT000080′,’健康′,”,’健康120’,'images/201004 /thumb_img/80_thumb_G_1272071721054.jpg’,’1′,’0′,’0′,NULL,NULL,NULL,’0′,’2980.00′,’0.00′,’1.250000′,’1′,’1271612064′,’0′,’1297624384′,’1293649512083026412.jpg’)";

　　$start_time= microtime(true);

　　for($i=0;$i<$num;$i++)

　　{

　　mysql_query($query,$link);

　　}

　　echo"USE MySQL extension: ". (microtime(true)-$start_time);

　　mysql_query(‘TRUNCATE TABLE `performace_test`.`myquery`’,$link); //Truncate Table

　　$start_time= microtime(true);

　　for($i=0;$i<$num;$i++)

　　{

　　$db->exec($query);

　　}

　　echo"\r\nUSE PDO : ". (microtime(true)-$start_time);

　　?>

　　USE MySQL extension: 95.233189106s

　　USE PDO : 99.1193888187s

　　在链接MySQL上几乎没有区别。PDO的性能损失完全可以忽略不计。

　　但是却有非常多的操作却是MySQL扩展库所不具备的：

　　1:PDO真正的以底层实现的统一接口数库操作接口

　　2:PDO支持更高级的DB特性操作，如：存储过程的调度等,mysql原生库是不支持的.

　　3:PDO是PHP官方的PECL库，兼容性稳定性必然要高于MySQL Extension,可以直接使用 pecl upgrade pdo 命令升级.

　　PHP6默认也是使用PDO进行数据库链接，MySQL Extension会作为辅助。所以我们在日常项目中，如果环境允许，尽可能去使用PDO来进行MySQL数据库操作。