编辑:是否使用 mysqli_ 不在这个问题的讨论范围之内。考虑使用 PDO。

需要采取哪些步骤将脚本从使用已弃用的 mysql_ 函数转换为 mysqli_？

当使用 mysqli_ 而不是 mysql 时，有什么需要做不同的事情吗？

这是一个使用 mysql_ 函数的基本脚本:

<?php

//define host, username and password

$con = mysql_connect($host,$username,$password);
if (!$con) {
    die('Could not connect: ' . mysql_error());
}

$db_name ="db1";
mysql_select_db($dbname, $con);

$value1 = mysql_real_escape_string($input_string);

$query = 'SELECT * FROM table1 WHERE table1.col1=' . $value1 . '';
$result = mysql_query($query, $con);

while($row = mysql_fetch_assoc*$result)
{
    $col1 = $row['col1'];
    $col2 = $row['col2'];

    echo $col1 . ' ' . $col2 . '<br />';
}

mysql_close($con);
?>

最佳答案

注意从mysql_ 转换为mysqli_可能不是最优的。考虑 PDO如果您准备将所有代码转换为 OOP .

尝试用 mysqli_ 替换所有 mysql_ 实例并祈祷它有效是很有诱惑力的。你会很接近但不完全正确。

连接到数据库:

幸运的是，mysqli_connect与 mysql_query 的工作非常紧密，您只需换掉它们的函数名称即可。

mysql_:

$con = mysql_connect($host, $username, $password);

mysqli_:

$con = mysqli_connect($host, $username, $password);

选择数据库

现在，对于 mysqli_ 库中的大多数其他函数，您需要将 mysqli_select_db 数据库连接作为其第一范围。大多数 mysqli_ 函数首先需要连接对象。

对于此函数，您只需切换传递给函数的参数的顺序即可。如果您之前没有向它传递连接对象，您现在必须将其添加为第一个参数。

mysql_:

mysql_select_db($dbname, $con);

mysqli_:

mysqli_select_db($con, $dbname);

作为奖励，您还可以将数据库名称作为第四个参数传递给 mysqli_connect - 绕过调用 mysqli_select_db 的需要。

$con = mysqli_connect($host, $username, $password, $dbname);

净化用户输入

使用 mysqli_real_escape_string 与 mysql_real_escape_string 非常相似。您只需要将连接对象作为第一个参数传递。

mysql_:

$value1 = mysql_real_escape_string($input_string);

mysqli_:

$value1 = mysqli_real_escape_string($con, $input_string);

非常重要:准备和运行查询

mysql_ 函数一开始就被弃用的原因之一是它们无法处理准备好的语句。如果您只是将代码转换为 mysqli_ 而没有采取这一重要步骤，您将受到 mysql_ 函数的一些最大弱点的影响。

值得阅读这些关于准备好的陈述及其好处的文章:

Wikipedia - Prepared Statements

PHP.net - MySQLi Prepared Statements

注意:使用准备好的语句时，最好明确列出您要查询的每一列，而不是使用 * 符号来查询所有列。通过这种方式，您可以确保在对 mysqli_stmt_bind_result 的调用中考虑了所有列。

mysql_:

$query = 'SELECT * FROM table1 WHERE table1.col1=' . $value1 . '';
$result = mysql_query($query, $con);
while($row = mysql_fetch_assoc*$result)
{
    $col1 = $row['col1'];
    $col2 = $row['col2'];

    echo $col1 . ' ' . $col2 . '<br />';
}

mysqli_:

$query = 'SELECT col1,col2 FROM table1 WHERE table1.col1=?';
if ($stmt = mysqli_prepare($link, $query)) {

    /* pass parameters to query */
    mysqli_stmt_bind_param($stmt, "s", $value1);

    /* run the query on the database */
    mysqli_stmt_execute($stmt);

    /* assign variable for each column to store results in */
    mysqli_stmt_bind_result($stmt, $col1, $col2);

    /* fetch values */
    while (mysqli_stmt_fetch($stmt)) {
        /*
            on each fetch, the values for each column 
            in the results are automatically stored in 
            the variables we assigned using 
            "mysqli_stmt_bind_result"
        */
        echo $col1 . ' ' . $col2 . '<br />';
    }

    /* close statement */
    mysqli_stmt_close($stmt);
}

显示错误

mysqli_ 显示错误的方式略有不同。 mysqli_error需要连接对象作为它的第一个参数。但是，如果连接失败怎么办？ mysqli_ 引入了一小组不需要连接对象的函数:mysqli_connect_*功能。

mysql_:

if (!$con) {
    die('Could not connect: ' . mysql_error());
}

if (!$result) {
    die('SQL Error: ' . mysql_error());
}

mysqli_:

/* check connection error*/
if (mysqli_connect_errno()) {
    die( 'Could not connect: ' . mysqli_connect_error() );
}

/* check query error */
if ($stmt = mysqli_prepare($link, $query)) {

    // ... execute query

    if (mysqli_stmt_error($stmt)) {
        echo 'SQL Error: ' . mysqli_stmt_error($stmt);
    }
}

关于php - 如何将使用 mysql_ 函数的脚本转换为使用 mysqli_ 函数？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15055990/