PHP/mysql : mysql_ *에서 mysqli_ *로 실행 가능한 임시 패치를 (SELECT, {resource}) ({resource}, SELECT)로 변경하고 있습니까? MySQL의 *()와 mysqli의 *() 함수의 가족의 응용 프로그램의 차이의 첫 번째 검사에

Question

, 그것은 나에게 나타납니다

$seta = mysql_query("SELECT * FROM table WHERE field = $Filter", $database); 

빠르게 교체 할 수 있습니다 :

$seta = mysqli_query($database, "SELECT * FROM table WHERE field = $Filter"); 

,536 : 마찬가지로, 또한

IF ($A = mysql_fetch_array($seta)) { 
    do { 
    //code here 
    } while ($A = mysql_fetch_array($seta)); 
} 

가로 대체 될 수 있다는 것을 나타납니다

IF ($A = mysqli_fetch_array($seta)) { 
    do { 
    //code here 
    } while ($A = mysqli_fetch_array($seta)); 
} 

예상대로 작동합니까? mysqli *() 전에 작동했기 때문에?

참고 : 나는 SHOULD이 작업을 수행 할 경우 내가 요구 하진 않았어, 내가 CAN이 작업을 수행 할 경우에만 가능합니다. 나는 잘 부러진 다리에 반창고를 때리는 것은 쓸모가 없다는 것을 잘 알고있다. 말하자면, 나는 3 월 데모가 준비되기 전에 코딩/테스팅 시간이 많지 않다.

예, 저는 이것이 취약한 코드임을 이해합니다. 나는 안전 장치가없는 생산에 가지 않을 것이다. 나는 또한 mysqli *() 계열의 모든 기능을이 방법으로 사용하지 않는다는 것을 알고있다.

내 목표는 그와 같이 시간이 많이 걸리지 않을 때 모든 것을 정확하게 리팩터링하는 것입니다 (예, 유명한 마지막 프로그래머 단어). 데모 버전을 실행하려면 패치 코드가 필요합니다. 그러면 은퇴 할 수 있습니다.

작동중인 프로토 타입 (원 고대와 서버 모두에서 소프트웨어 업데이트가 필요함을 보여주기 위해 노력하고 있습니다.)을 통해 PHP v4.x 블루스 뒤에.

프로젝트 : 또한 확인
PHP/MySQL better user searching

: 제목 위
How to upgrade from mysql* to mysqli*?
PHP Migrating from mysql* to mysqli
가 함께

Answer 1

신속하고 더러운 방법의 서식을 방지하기 위해 밑줄 trimed했다 더러움에 대한 강조는 mysql_query을 mysqli_query으로 변환하여 이렇게하는 것입니다. 문제는 mysql_query이 정말 사용하기에 clunky하므로 코딩 스타일이 아무 것도 정리하지 못하게하는 것입니다.

mysqli을 원하면및 bind_param을 사용하여 쿼리에 사용자 데이터를 추가하는 것이 좋습니다. 그렇다면 PDO로 전환하는 것이 좋습니다. 더 유연하고 유용한 데이터베이스 레이어입니다. 그러면 게이트 밖으로 SQL injection bugs의 대부분을 풀 수 있습니다. 또한 객체 지향 인터페이스를 사용하여 업데이트 된 코드가 명확 해 지도록 제안합니다. 단일 i의 차이점은 간과하기 쉽고 일반적으로 덜 장황합니다.당신은 당신이 모든 SQL 실수를 잡을해야이 일에 대해 징계를하는 경우

$stmt = $database->prepare("SELECT * FROM table WHERE field=?"); 
$stmt->bind_param('s', $filter); 
$res = $stmt->execute(); 

: 같은 즉

, 당신의 대체 코드가 보인다.

PDO 때문에 명명 된 매개 변수의 좋네요 :

$stmt = $database->prepare("SELECT * FROM table WHERE field=:filter"); 
$res = $stmt->execute(array('filter' => $filter)); 

는 일반적으로 장기에 적은 코드를 의미한다.