codeigniter4 使用 pdo 驱动连接 mysql 的核心优势在于统一抽象层提升可维护性、安全性与数据库可移植性；自动启用预处理语句防 sql 注入；切换数据库仅需修改 dsn 配置；字符集、时区及异常处理更可控；且更好兼容 php 8+ 与现代组件。
CodeIgniter4 使用 PDO 驱动连接 MySQL，核心优势在于统一抽象层带来的可维护性、安全性提升和数据库可移植性增强，而非单纯追求性能峰值。
更安全的默认行为：预处理语句自动启用
CI4 的 PDO 驱动在底层强制通过预处理语句执行所有带参数的查询（包括 Query Builder 生成的 SQL），参数与 SQL 结构天然分离。这意味着即使开发者直接拼接部分条件，只要使用 $builder->where('name', $userInput) 这类方法，PDO 就会自动绑定参数并转义，从框架层堵住大多数 SQL 注入入口。无需额外记忆“什么时候该用 prepare”，安全机制下沉到驱动本身。
切换数据库几乎零代码修改
CI4 的数据库配置支持 DSN 字符串，只需改一行：
→ 原来是 'DSN' => 'mysql:host=localhost;dbname=app; charset=utf8mb4'
→ 换 PostgreSQL 只需改成 'DSN' => 'pgsql:host=localhost;dbname=app; charset=utf8'
模型、查询构造器、事务代码全部保持不变。这对需要多环境测试（如本地 SQLite 快速验证）、后期迁移或支持客户自选数据库的项目非常关键。
字符集与错误处理更可控
PDO 驱动让 CI4 能更稳定地统一设置连接级字符集（utf8mb4）和时区，避免因 MySQL 服务端配置差异导致的乱码或时间偏差；同时默认将 MySQL 错误转为 PHP 异常（PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION），配合 CI4 的异常处理器，能直接触发日志记录和友好的调试响应，而不是静默失败或暴露原始 MySQL 错误信息。
与现代 PHP 特性兼容性更好
- PDO 是 PHP 官方长期维护的数据库抽象标准，PHP 8+ 对其优化持续加强，而 mysqli 的面向对象接口虽稳定，但扩展性弱于 PDO 的通用设计；
- CI4 的 Query Builder 和 Result 类在 PDO 驱动下对
fetch()、fetchAll()等返回形态的封装更自然，尤其在处理关联数组、对象映射或游标式大数据集时逻辑更清晰； - 若项目未来引入 Doctrine DBAL 或其他基于 PDO 的组件，底层驱动一致性可减少适配成本。
