PHP ile bir veritabanına bağlanmanın en güvenli yollarından bazıları nelerdir?

Question

Hala PHP ve MYSQL için yeni ve modern kodlama teknikleri ile her ikisini de öğrenmeye çalışıyorum. Çevrimiçi bulduğum her şey modası geçmiş gibi görünüyor.

Herkes benim için bir şey önerebilir mi? Aşağıdaki kodun güncel olup olmadığını merak ediyorum? Gerçekten eskimişse, daha yeni ve daha güvenli yöntemler önerebilir misiniz?

<?php 
    $connection = mysql_connect("localhost", "root", ""); 
    if (!$connection) { 
     die("Oops, error happened: " . mysql_error()); 
    } 
?> 

Answer 1

PDO işlevlerini kullanın. PDO kullanma

Veritabanı Bağlantısı:

$conn = new PDO('mysql:host=localhost;dbname=myDatabase', $username, $password); 

Answer 2

Evet, kodunuz eski. ve mysql_connect, mysql_query vb yakında silinecek.

kullanmak temelde iki seçenek vardır: (3. parti uygulamaları yüklemeden) PHP bir veritabanına erişirken

http://php.net/manual/en/book.pdo.php

VEYA

kullanım MySQLi http://php.net/manual/en/book.mysqli.php

Answer 3

bir göz atın Şimdi iki seçeneğimiz var: MySQLi ve PDO.

Eğer bir göz atın kullanmak istediğiniz uygulamayı seçmek için here!

Ve sen mysql_ kullanmamalısınız neden * sonra this post!

Answer 4

her şeyden önce bir göz atın bilmek istiyorum:

Evet, hat güncel değil.

mysql_ gibi çok benzer kullanıma sahip olan mysqli_* işlevlerini kullanabilirsiniz.

İkinci olarak, nesne yönelimli programlama hakkında bir şey biliyorsanız, diğer yanıtlarda önerildiği gibi PDO'yu kullanabilirsiniz.

Belirtilmesi gereken son nokta, 'un kullanıcıya hiç bir zaman numaralı kullanıcıya hata mesajı göstermemesidir. Bir şeyin yanlış gittiğini ve BUNUN yanlış gittiğini bilmesi gerekmiyor. Yani asla die() hata mesajı ile. Eğer gerçekte enjeksiyonları geçirmez Sorgularınızı kovmalıyız güvenli yöntemlerle arıyorsanız

Answer 5

en güvenli yolu PHP

bir veritabanına bağlanmak için. MySQL uzantısı yakında kullanımdan kaldırılacak, şimdi onun değil safe değil, sadece uzantısı için topluluk daha fazla gelişme düştü durumunda olduğu anlamına gelmez.

Veritabanı sorgularınız için hem PDO hem de mysqli'u deneyebilirsiniz, her ikisi de iyidir.MySQLi sadece MySQL desteklerken,

PDO yaklaşık 12 farklı sürücüleri destekler -

Seçiminiz gerektiği veritabanı seçimine bağlıdır. Mevcut PDO sürücülerinin

Liste

CUBRID (PDO) 
MS SQL Server (PDO) 
Firebird/Interbase (PDO) 
IBM (PDO) 
Informix (PDO) 
MySQL (PDO) 
MS SQL Server (PDO) 
Oracle (PDO) 
ODBC and DB2 (PDO) 
PostgreSQL (PDO) 
SQLite (PDO) 
4D (PDO) 

Kaynağı - pdo-drivers-in-php

API desteği

PDO ve MySQLi hem nesne yönelimli API sunar, ancak MySQLi de sunmaktadır procedural API.