安全问题：Mysqli vs PDO [重复]

Question

我已经开始创建我的网站，但现在我几乎没有任何疑问。我已经搜索过，MySqli 面向对象很好用，因为您可以准备查询、使用 bind_param 并执行。我网站上的 MySqli 如下所示：PHP MySQLI Prevent SQL Injection

但是，这就够了吗？我的网站需要这样一个好的代码来提高 SQL 注入的安全性，但它可以让我免受 DDoS 和破坏？

言归正传：Mysqli 在安全性和性能上与 PDO 不相上下？

Answer 1

在安全性方面没有区别，而只是在可用性方面。 Mysqli 无法使用，只剩下 PDO 了。