再谈PHP开发者常犯的10个MySQL错误(2)

2.使用PHP的mysql方法
不完全错，但要酌情选用：
mysqli固然好，但是不是所有的服务器都为PHP编译了mysqli的支持。
当你的应用如果是能确定只用自己部署的服务器，而应用也是完全自己开发，则mysqli是最好的选择。
但是一旦你的应用有可能部署在虚拟主机或者由其他人部署（例如分布式项目），还是老老实实使用mysql函数集吧，好好封装一下或者使用成熟框架杜绝sql注入。

3.不过滤用户输入
这一点不用说了，要么MagicQuote，要么选用成熟框架。sql注入老话题了。

4.不使用UTF-8
大部分情况下对，但也要认真考虑：
要知道，一个UTF-8字符占3个字节，所以比GBK等其他编码的文件大33%。换句话说，相同的网页用UTF-8编码如果是100KB，那么换成GBK编码则只有66KB。所以即便你的PHP确定要用UTF-8，那么前端页面也要根据情况选择需要的编码。但是，如果PHP用UTF-8，前端模版是GBK，再加上模版引擎不强大，那么转码工作够你受的。所以尽可能的选用自己需要的编码，而不是简单的选择UTF-8了事。