Zugriff auf DB mit PHP

Ich hab mir nen eigenen wrapper auf der basis von PDO gebaut der z.B. prefixe vor den tabellennamen einfügt

Pear::mdb2

mysqli (objektorientiert)

Hab mal für andere objektorientierte Erweiterung gevoted, ist ja mit prepared statements etc. schon bissl anders als normale mysql-Funktionen.

Zitat von The User

Jo, das nennt man auch PDO.
Oder was meinste?

Ich muß ehrlich gestehen, ich habe mich noch nie mit PDO beschäftigt

Ich nutze halt die mysqli-Extension von php objektorieniert mit den Standard-Funktionen für prepared Statement, z.B.:

$sql = "
SELECT
    name
FROM
    user
WHERE
    usergroup=?";
$res = $mysqli->prepare($sql);
$res->bind_param("i",$usergroup);
$res->execute();
$res->bind_result($name);
while($res->fetch()) {
    echo $name."<br />"
}
$res->close();

Ka wie das bei PDO aussieht.

mit $mysqli->prepare($sql) wird das statement vorbereitet und die kennung wird in $res gespeichert.
Mit $res->bind_param("i",$usergroup) wird festgelegt wie die ? in dem Statement belegt werden sollen und um welchen Variablentyp es sich handelt. Das escapen wird dann beim ausführen automatisch gemacht, man braucht benutzereingaben also nicht mehr selber gegen sql-injections absichern.
das "i" in den klammern sagt, dass es eine integer-variable sein soll. "s" stünde für string, "d" für double und "b" für blob.
$usergroup ist dann der wert der bei jeder ausführung der abfrage entsprechend eingesetzt wird. bei jedem $res->execute() wird das statement mit dem aktuellen wert von $usergroup ausgeführt.
$res->bind_result($name) ist für SELECT-Abfragen und legt fest in welchen Variablen die ausgelesenen Werte abgelegt werden. Man bekommt keinen array zurück wie z.b. bei $row = mysql_fetch_array($res).
Das spart resourcen und man braucht nicht umständlicher mit array-indices arbeiten.
$res->fetch() holt dann die ergebnise der abfrage ab und speichert sie für die aktuelle zeile in den variablen die mit $res->bind_result festgelegt wurden.

Der Code fragt also aus der Tabelle `user` alle namen ab die einer bestimmten usergroup angehören und gibt diese aus.

also des klingt iwie doch schon wie PDO.. ich hab letztens mal nen projekt gehab wo mit pdo gewerkelt wurde.. sah stark ähnlich aus

Auf PHP4 Servern meist mysql_*, oder wenns nur kleine Sachen sind die schnell gemacht werden müssen

Selber immer PDO