Почему мы не должны использовать функции mysql *?

, Поскольку использование функций mysql_* было с неодобрением (deprecated) начиная с PHP 5.5, согласно документации, функции будут удалены в будущих версиях PHP, что делает программы, которые используют перестают работать в этих версиях.

Ограничения функций mysql_*

В отличие от функций mysqli_*, функций mysql_*, не поддерживающих

• асинхронные запросы, не блокирует
• запросы с параметрами
• stored procedures
• транзакций

Отсутствие поддержки параметризованные запросы означает, что, при использовании функции mysql_* не принять определенные меры предосторожности, программы подвержена атак SQL-инъекция, ставя под угрозу безопасность и целостность данных. Пример:

// consulta vulnerável a injeção de SQL
$query = mysql_query("SELECT * FROM alunos WHERE id = $id")

// consulta parametrizada, variável $id é higienizada
$query = mysqli_query("SELECT * FROM alunos WHERE id = ?")
$query->bind_param("i", $id);

Альтернатив

Кроме того, рекомендуется использовать функции mysqli_*, которые преодолевают ограничения, уже упомянутые функции mysql_*.

Другой способ-это использовать PDO (PHP Data Objects), который обеспечивает уровень абстракции доступа к данным, что означает, что, независимо от того, какую базу данных вы используете, вы можете использовать те же функции для выдачи запросов и извлечения данных.

История

, Чтобы узнать историю за неодобрение функций mysql_* см ответ, J. Bruni.

Мы больше Не должны использовать mysql_*, по следующей причине:

INSERT INTO usuarios SET nome='$nome';

Значение передается непосредственно в запрос sql, это оставляет приложение уязвимым для атак sql injection. С pdo:

$con->prepare("INSERT INTO usuarios SET nome=?");
$con->bindParam(1, $nome);
$con->execute();

При использовании pdo запрос подготовлен, проходя через защитный слой, этот слой, что mysql_* не имеет, в настоящее время заменить значения, этот уровень защиты вступает в действие, проверка, если команды вроде sql-инъекций.

", причина просто уже достаточно много:

Это расширение Mysql прекращено группой разработчиков PHP. Но дайте вы мне вопрос, потому что она была прекращена, поскольку это было просто и работало здорово? Говорю тебе,: В соответствии PHP становится все более объектно-ориентированной, и это расширение Mysql был создан для PHP структурный, она начала сбои в среде объектно-ориентированного. Не поддерживает Хранимые процедуры. Не поддерживает сделка. Работает только с Mysql до 5.0. ... Среди других. См. сравнительный здесь

, То код с mysql методами будет иметь дефицит в будущем для поддержки новых реализаций и для устранения будущих ошибок. Использовать PHP PDO.

Мы Видим, что у нас есть много ответов об этом, но, короче говоря, все, что последняя версия PHP (или на любом языке) войдите в состояние устарела, мы должны изменить, попытаться адаптировать код и, если возможно, использовать новейшие функции, которые могут стать стандартом в будущем, и PDO пример. К сожалению, программистов, что, в конечном итоге, игнорируя это, и будут только научиться и сделать какие-то корректировки, когда это делается, то перенос на другой сервер или что-то вроде того, что начало обвинять в ошибке. Во всяком случае, необходимое изменение, рано или поздно, должно быть сделано, и, к счастью, через некоторое время использовать PDO или MySQLI будет, как сделать mysql_*

Галера отправлю только для мелочи: ниже изображение, преимущества и недостатки mysql, mysqli и PDO.