PHP7与PHP8数据库操作代码兼容差异-php教程-PHP中文网

mysqli_fetch_all() 从结果集获取所有行作为关联、数字或二者兼有的数组；php 8 中未显式指定 resulttype 且启用严格模式时可能抛 typeerror，应始终传入 mysqli_assoc 等明确参数。

php7与php8数据库操作代码兼容差异

PHP 8 的数据库操作代码在绝大多数场景下能直接跑通 PHP 7，但关键差异不在语法，而在类型系统收紧、错误行为变更和废弃函数的实际执行后果——不改代码可能“看起来正常”，但上线后会突然报错或逻辑错位。

mysqli_fetch_all() 返回值类型变化导致空结果误判

PHP 7 中 mysqli_fetch_all() 在查询无结果时返回空数组 []；PHP 8 开始，若未显式指定 MYSQLI_NUM 或 MYSQLI_ASSOC，且启用了严格模式（如 mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT)），它可能抛出 TypeError，因为返回值类型声明为 array|false，而实际返回 null 会被拦截。

真实踩坑现象：if ($rows = mysqli_fetch_all($result)) { ... } 在 PHP 7 下始终进分支，PHP 8 下可能跳过甚至报错
安全写法：始终显式传参，例如 mysqli_fetch_all($result, MYSQLI_ASSOC)
更推荐：改用 mysqli_fetch_all($result, MYSQLI_ASSOC) ?: [] 显式兜底

PDO::prepare() 对占位符语法更敏感，尤其在动态 SQL 场景

PHP 8 强化了 PDO 对命名占位符和问号占位符混用的校验。比如 INSERT INTO t (a, b) VALUES (:a, ?) 这类写法在 PHP 7 可能静默执行，PHP 8 会直接抛出 PDOException：“SQLSTATE[HY093]: Invalid parameter number”。

DrugBank 数据库

访问并分析来自 DrugBank 数据库的全面药物信息，包括药物属性、相互作用、靶点、通路、化学结构和药理学数据。用于药物数据、药物发现研究、药理学研究、药物-

下载

常见触发点：拼接 SQL 字符串时硬编码了 ?，又用 bindValue(':key', $val) 混合绑定
必须统一：要么全用 :name，要么全用 ?；混合使用必须通过 bindParam() 手动对齐索引
调试技巧：开启 PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION，别依赖 errorInfo() 轮询

mysql_* 函数彻底消失，但 legacy 代码残留引发“函数不存在”而非“已弃用”

PHP 7.4 已标记 mysql_connect() 等为 deprecated，PHP 8.0 直接移除。很多项目升级时只 grep 了 mysql_，却漏掉间接调用——比如封装在自定义 DB 类里的方法名含 mysql，但实际调用的是 mysqli，这类代码在 PHP 7 下可运行，在 PHP 8 下因自动加载或反射失败而中断。

典型错误信息：Fatal error: Uncaught Error: Call to undefined function mysql_query()
排查重点：搜索所有 .php 文件中的 mysql_ 字符串，包括注释、字符串字面量（如日志文案）、配置键名
替换原则：不是简单 find-replace，而是确认是否真在用旧扩展；若已用 mysqli/pdo，就删掉所有冗余别名封装

SQLite3::escapeString() 被废弃，但字符串拼接漏洞更易暴露

PHP 8 中 SQLite3::escapeString() 被标记为废弃（E_DEPRECATED），但真正危险的是：很多老项目用它做参数拼接，升级后该函数虽仍可用，却不再被推荐，而开发者没意识到——此时若输入含单引号的用户数据，"WHERE name = '" . $db->escapeString($name) . "'" 这种写法在 PHP 8 下不会报错，但可能因 escape 实现变更导致逃逸失败。

根本解法：一律改用参数化查询，$stmt = $db->prepare("SELECT * FROM t WHERE name = ?"); $stmt->bindValue(1, $name);
临时兼容：若无法立刻重构，至少加 @trigger_error('Use prepared statements instead', E_USER_DEPRECATED) 埋点
注意：SQLite3 不支持命名占位符，只能用 ?，这点和 PDO 不同

最常被忽略的点是：数据库操作的“兼容性”不只看函数是否存在，更要看错误是否被静默吞掉。PHP 8 把很多原本返回 false 或空数组的地方，改成了抛异常，而你的 try-catch 如果只捕获 Exception 却没覆盖 Error，就会漏掉致命问题。