Несколько вопросов

[stars]

Может ктонить разъяснить в чем разница между:

$hostname = "localhost";
$database = "base";
$username = "user";
$password = "password";

$connect = mysql_pconnect($hostname, $username, $password) or die(mysql_error());

mysql_select_db($database, $connect);

$query_select = "SELECT id FROM table";
$select = mysql_query($query_select, $connect) or die(mysql_error());
$row_select = mysql_fetch_assoc($select);

do { echo $row_select['id']; } while ($row_select = mysql_fetch_assoc($select));

mysql_free_result($select);

и

$mysqli = new mysqli('localhost', 'user', 'password', 'base'); 

$select = $mysqli->query('SELECT id FROM table')

while( $row = $select->fetch_assoc() ){  echo $row['id']; }

$select->close(); 

1) Ну если не брать в расчет длину кода, читал что во втором случаи(объекто ориентированном) защита передаваемых данных на уровень выше, что сами операции выполняются в разы быстрее так ли это на практике и есть ли разница в реалиях среднего интернет магазина?

2) Насколько я понял new mysqli работает аналогично mysql_pconnect, то есть не закрывает соединение без команды mysqli_close($mysqli) и при подключении ищет уже открытый указатель или нет?

3) Насколько эффективно создавать шаблоны запросов через $mysqli->prepare() можно придумать реальный пример где бы это было полезно?

[Veseloff]

MySQLi — просто обновлённый драйвер, который умеет дополнительные фишки. Да, он работает несколько быстрее, но «в реалиях среднего интернет магазина» это будет, скорее всего, незаметно. Лучшая безопасность достигается за счёт prepared statements и именно для обеспечения безопасности в плане защиты от SQL-инъекций это полезно. Вроде как __construct создаёт непостоянное соединение, которое закроется при завершении скрипта — не уверен, но это легко проверяется.

[Int]

mysql_close тоже неявно вызывается при завершении скрипта.

Можно ещё PDO задействовать, будет третий вариант.

[Иван Шумов]

А еще скоро PHP лишиться старого драйвера работы с MySQL и останется только MySQLi

[Int]

Это прискорбно.

[Veseloff]

Это прискорбно.

Это с какого молота это прискорбно? По-моему отличная новость. Надо вообще PHP почистить от скверны.

[Int]

С такого, что кому-то при обновлении придётся писать свои все эти function mysql_connect() (return mysqli_connect(...))

[Veseloff]

Не надо обновляться. Скрипты надо писать под определённую среду. Сейчас я пишу для 5.3. Если будет несовместимость с более новыми версиями, то я просто не буду ничего обновлять и этот продукт до конца своих дней будет работать на 5.3.

[Int]

Ну это, конечно, хорошо, когда у тебя под каждый проект свой сервер.

[Veseloff]

Зачем сервер? Можно и VDS, можно и CGI, да мало ли как ещё можно ставить несколько версий PHP на одной машине