做 PHP 开发、搭建 CMS 二次开发、写接口项目时，选数据库操作方式一直是新手纠结的问题：用 PDO 还是 MySQLi？哪个更安全、性能更好、更适合长期项目？
本文从安全性、兼容性、用法、扩展性、维护成本全方位对比，给站长和开发者一个明确结论，新项目直接照着选就行。
一、先搞懂两者是什么
1. PDO
PHP 数据对象（PHP Data Object），是跨数据库通用抽象层。
支持 MySQL、PostgreSQL、SQLite、Oracle 等多种数据库。
2. MySQLi
MySQL 专用增强扩展，只适配 MySQL 数据库，分两种模式：
MySQLi 面向对象
MySQLi 面向过程
二、核心维度详细对比
1. 安全性（最重要）
PDO 和 MySQLi 都支持预处理语句，都能防 SQL 注入
只要用预处理绑定参数，两者安全级别一样。
区别在新手习惯：
PDO 默认更强制规范，新手不容易手写拼接 SQL
MySQLi 面向过程写法很容易随手拼接 SQL，造成注入漏洞
结论：PDO 对新手更友好，更不容易写出不安全代码。
2. 数据库兼容性
PDO：一套代码可无缝切换 MySQL、SQLite、Oracle
MySQLi：只能用 MySQL，换数据库必须重写所有代码
做长期项目、以后可能换库的，直接选 PDO。
3. 语法优雅程度
PDO 写法统一、简洁，链式调用舒服
MySQLi 配置繁琐、函数多、写法杂乱
4. 事务支持
两者都支持：
事务提交
事务回滚
批量操作
无明显差距。
5. 性能差距
官方实测：
PDO 和 MySQLi 性能几乎 identical，日常网站、博客、中小型项目感知不到差别。
不用纠结性能，优先看架构和安全。
6. 开发与维护成本
PDO：学习一套，通吃所有数据库
MySQLi：只学 MySQL 专用，以后别的项目用不上
长期做开发、写教程、做通用源码，优先 PDO。
三、不推荐使用的写法
坚决淘汰：
mysql_connect() mysql_query()
彻底废弃，高版本 PHP 直接移除，有巨大安全漏洞，新项目绝对不要碰。
四、PDO 极简可用示例（新项目直接照搬）
<?php
$host = '127.0.0.1';
$user = 'root';
$pwd = '数据库密码';
$dbname = '数据库名';
try{
$pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8mb4",$user,$pwd);
$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES,false);
}catch(PDOException $e){
die("数据库连接失败：".$e->getMessage());
}
// 查询示例
$id = 1;
$stmt = $pdo->prepare("SELECT title FROM article WHERE id=?");
$stmt->execute([$id]);
$row = $stmt->fetch(PDO::FETCH_ASSOC);
echo $row['title'];
?>五、MySQLi 面向对象简单示例（仅做对比）
<?php
$mysqli = new mysqli("127.0.0.1","root","密码","数据库名");
if($mysqli->connect_error){
die("连接失败");
}
$mysqli->set_charset("utf8mb4");
?>六、最终选型建议（直接照抄）
1. 新项目、通用源码、CMS 二次开发、接口开发
👉 首选 PDO
更安全规范
跨数据库
代码优雅易维护
行业主流标准
2. 只做简单小站、固定 MySQL、老项目维护
👉 可用 MySQLi 面向对象
不要用面向过程写法，容易写出漏洞。
3. 坚决不用
老式 mysql_* 函数，彻底淘汰。
七、站长运维实际建议（IT 日记网适用）
以后写教程、代码示例，统一用 PDO，行业通用、读者更容易复用
自己开发工具、小插件，全部基于 PDO 封装
老项目慢慢重构到 PDO，减少注入风险
禁止再教老式 mysql 函数，过时且不安全
八、总结一句话
新项目优先用 PDO，老项目可保留 MySQLi，坚决弃用老式 mysql 函数；安全层面两者都够用，PDO 更通用、更适合长期开发和教程输出。
标签： PDO 和 MySQLi 区别 PHP 数据库选型 PDO 安全写法 MySQLi 教程 PHP 开发最佳实践
