将其从MySQL更改为MySQLi？

Question

我决定改用MySQLi,因为有些人告诉我它更安全.我真正感到困惑的是新的扩展.我尝试在每个mysql之后添加'i',但这给了我一堆错误.我在PHP手册中查找了为什么会发生这种情况并且还有很多其他功能..我老实说无法弄清楚如何转换.你能帮我吗？

include("dbinfo.php");
mysql_connect($c_host,$c_username,$c_password);
@mysql_select_db($c_database) or die(mysql_error());
$mycon = new mysqli($c_host, $c_username, $c_password, $c_database);
$query="SELECT * FROM users WHERE username='" .$_COOKIE['username']. "'";
$result=mysql_query($query) or die(mysql_error());
$num=mysql_numrows($result);
$username=mysql_result($result,$i,"username");

Answer 1

这是你需要做的:

1. 阅读概述,以便了解差异/优势.

2. 请参阅PHP站点上的旧 - >新功能摘要,并使用mysqli界面启动并运行现有代码.

3. 利用这些改进(例如使用准备好的陈述),否则这是徒劳的.(默认情况下,mysqli确实不比mysql更安全.)