PHP 7 đã loại bỏ mysql_query() bởi vì nó có vấn đề theo nhiều cách khác nhau! API không khuyến khích các thực hành tốt, dòng chính thức là nó không bị thay đổi và KHÔNG CÓ BÁO CÁO CHUẨN BỊ!?! Về cơ bản, đó là vấn đề lớn nhất trong PHP khuyến khích các hành vi xấu dẫn đến tiêm sql và đó là một tình huống xấu lớn.
Tuy nhiên, tôi làm việc với các cơ sở mã kế thừa, vì vậy tôi phải đối phó với tình huống tương tự như bạn trong một số trường hợp. Nếu bạn có một cơ sở mã nhỏ, chỉ cần cập nhật phương thức kết nối db của bạn. Nếu bạn có một cơ sở mã lớn, đây là những gì tôi đề xuất:
- Khôi phục phiên bản php của bạn cho cơ sở mã này thành php 5.6, phiên bản này sẽ được hỗ trợ trong năm 2016.
- Hãy dành thời gian cập nhật lên PDO (bạn có thể tạo awrapper xung quanh PDO để làm cho nó ít dài dòng hơn và vẫn cho phép các truy vấn chuẩn bị).
- Bỏ qua mysqli. Nếu bạn mất 5 phút để nâng cấp từ mysql_ *, có thể bạn đang làm sai và để mặc cho sql-injection. Chỉ cần truy cập PDO và bắt đầu sử dụng các truy vấn đã chuẩn bị sẵn để bạn có thể ngủ vào ban đêm.
- Nếu bạn vẫn muốn sử dụng php 7 trong các dự án hiện đại hơn, hãy tạo phiên bản vùng chứa với các cơ sở mã kế thừa php 5.6 cũ hơn trên đó.
