mysqliについて

質問

PHP初心者です

PHP 5.2.5
MySQL 5.1.22

レンタルサーバーのphpのバージョンが php5.2.5ではpdoがバグで使えないらしいのでmysqliを使おうとしています。PHP 5.2.5でもmysqliはバグありますか？

mysqliでMYSQLに接続するにはどうすればいいのでしょうか？
いままではこんな感じでしたがmysqliにするとどんなコードになるのでしょうか?

$link=mysql_connect('localhost', 'user', 'pass')or die(mysql_error());
mysql_select_db(user');
mysql_query('SET NAMES UTF8');

$start=1;
$hyouji=10;

$recordSet = mysql_query(sprintf('SELECT * FROM hoge2 ORDER BY id LIMIT %d, %d' , ',$start,$hyouji));

<?php
while ($table = mysql_fetch_assoc($recordSet)) {
?>
<tr>
<td><?php print($table['id']); ?></td>
<td><?php print($table['name']); ?></td>
</tr>
<?php
}
?>

回答No.5

noname#244856 · ベストアンサー

mysql_
を
mysqli_
に変えるだけでほとんど対応できます。
引数の順番が変わっていることはよくあるので、マニュアルでチェックしてください。
Google検索すればだいたい引っかかります。

お礼

回答ありがとうございます
何とかmysqliで動くようになりました。ありがとうございました

回答No.4

kosukejlampnet

> To_aru_Userさん
あ、確かにご指摘の通りですね。

むしろ、htmlspecialcharsがないことのほうが、問題あるかもね。

補足

htmlspecialcharsはパフォーマンスのことを考えてデーターベースに入れる前に実行してます（使い方は間違っていますが）

回答No.3

noname#244856

kosukejlampnetさんの回答に補足。

PDOでUTF-8を一貫して使用する分にはPHP5.2でも問題ありません。
しかし、オブジェクト生成時の文字セット指定の方法が異なるので注意してください。
http://me.beginsprite.com/archives/889

こちらで紹介しているリンクも参考にどうぞ。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10111723870

なお、指摘されている「PDOのバグ以前の話」について。
sprintfで%dを指定しており、（配列を含み）どんな値がPOSTされてもintに変換されるのでセキュリティホールはありません。

お礼

いつも頼ってばっかりで申し訳ないのですが
質問にあるコードをmysqliで手続き型へ書き直していただけませんか？
素人なのでオブジェクト型はもう少し学んでからにします

回答No.2

kosukejlampnet

先の質問で指摘されたPDOのバグというのは↓の記事が出典だろうけど・・・。
http://www.tokumaru.org/d/20100701.html#p01

特殊な条件化で・・・。という条件付です。
一貫してUTF８を利用する場合には発生しない現象です。

ちょっと聞きかじった程度で十分に理解していない人も多いですからねぇ。
人の話を鵜呑みにせず、ご自身で検証することが何よりです。

ところで、質問文に書かれたコードを書いているようではPDOのバグ以前の話・・・。

$start=1;
$hyouji=10;
が絶対に固定なら問題ないけど、明らかにページングの処理ですよね。外部から来る値をエスケープなしに利用しているのは無施錠で外出するようなもの・・・。
あたかもドアに鍵をつけずに防犯カメラを買おうとしているみたいです。

サーバーの文字コードがUTF8でDBもUTF8で、ファイルの文字コードもUTF8であるなら素直にPDO使ったほうがよっぽど安全。

お礼

PHPADMIN関係の文字コードはUTF８です。phpもUTF８です　
コアサーバーのデーターベースの文字コードがUTF８がありませんでした！なのでサーバーはEUC-JPになってます。（EUC-JP、UNICODE、SHIFT_JIS）の三つしかないです

文字化けはとくにないすが・・・

ご指摘のとおりページングです。しかし、回答者のためにコードを短くしました。

回答No.1

yambejp

まず、mysqliが使える環境かどうかはphpinfo()などで確認しておいてください

mysqliは手続き型とオブジェクト指向型に二種類のやり方があります。
とりあえずmysql関数からの移行がメインであれば手続き型でよいでしょう。
ほとんどのmysql関数をmysqliに書き換え、引数の順番を調整するだけで
さほど問題なく移植できると思います。

ただし手続き型は非推奨なのでできればオブジェクト指向型に変更された方がよいでしょう
詳しくはマニュアルを参照されると良い例がたくさん出ています

お礼

回答ありがとうございます
素人なので簡単に導入できるなら手続き型でもいいのですがどうすればいいかわかりません
mysqlをmysqliにする・・だけはわかるんですが