为什么我不应该在 PHP 中使用 mysql_* 函数？

Question

• • 为什么不应该使用mysql_*函数的技术原因是什么？（例如mysql_query()，mysql_connect()或mysql_real_escape_string()）？

• 为什么我要使用其他东西，即使它们在我的网站上工作？

• 如果它们在我的网站上不起作用，为什么我会收到类似的错误

• 警告：mysql_connect()：没有那个文件或目录

Answer 1

MySQL 扩展：

• 未在积极开发中

• 被正式弃用的PHP 5.5（发布2013年6月）。

• 自 PHP 7.0起

已完全删除

（2015 年 12 月发布）

• 这意味着截至 2018 年 12 月 31 日，它不存在于任何受支持的 PHP 版本中。如果您使用的 PHP 版本支持它，那么您使用的版本没有修复安全问题。

• 缺少 OO 接口

• 不支持：

• 非阻塞、异步查询

• 准备好的语句或参数化查询
• 存储过程
• 多条语句
• 交易
• “新”密码身份验证方法（在 MySQL 5.6 中默认启用；在 5.7 中需要）
• MySQL 5.1 或更高版本中的任何新功能

由于它已被弃用，因此使用它会使您的代码不那么具有前瞻性。

缺少对准备好的语句的支持尤其重要，因为与使用单独的函数调用手动转义外部数据相比，它们提供了一种更清晰、更不容易出错的转义和引用外部数据的方法。