Estava lendo e vi que muitos dizem, que PDO
apenas simula os prepared statements
e consideram uma desvantagem, gostaria de saber então... Qual é mais seguro? Ou qual é mais suscetível a SQL Injection
ou qualquer outro tipo de tentativa de invasão?
-
1Suscetível ou não depende mais de você do que da diferença entre PDO ou MySQLi. Mas, em resumo o MySQLi aparenta ser ligeramente mais seguro e mais rápido, afinal ele apenas foi feito para o MySQL e apenas suporta MySQL (enquanto o PDO suporta vários bancos). Veja em pt.stackoverflow.com/questions/8302/….– InkelizCommented 20/02/2017 às 16:42
-
1Apesar de ter besteira nas respostas da outra (por exemplo, apresentar prepare do lado do cliente como vantagem, sendo que é uma baita desvantagem), a pergunta é duplicata. Em resumo, pra MySQL nem tem comparação, o negócio é usar mysqli_ . Pra quem quer outros bancos, o PDO é a unica opção, caso não tenha driver nativo pro banco usado.– Largato ♦Commented 20/02/2017 às 16:46
-
Os dois são seguros, mas com PDO você terá melhor portabilidade. Não é raro um projeto resolver mudar de banco e se você estiver usando mysqli, irá enfrentar de semanas até meses para realizar essa migração.– Asura KhanCommented 20/02/2017 às 17:05
Adicione um comentário
|