เลิกใช้ฟังก์ชั่น mysql_xxxxx() ที่ล้าสมัย (deprecated) และเปลี่ยนมาใช้ MySQLi กันดีกว่า

OOP
$result = $mysqli->query("SELECT * FROM `table`");

Procedural
$result = mysqli_query($mysqli, "SELECT * FROM `table`");

ซึ่งจริงๆ แล้ว mysqli_query() อาจจะทำงานในลักษณะนี้
function mysqli_query(MySQLi $link, $query, $resultmode = MYSQLI_STORE_RESULT)
{
    return $link->query($query, $resultmode);
}

$mysqli = new mysqli('localhost', 'root', 'password', 'default_db_name');
$mysqli = mysqli_connect('localhost', 'root', 'password', 'default_db_name');

$mysqli = mysqli_init();
// การปรับแต่ง options ต้องทำก่อนการเชื่อมต่อ
$mysqli->options(MYSQLI_OPT_CONNECT_TIMEOUT, 3600);
// เชื่อมต่อ
$mysqli->real_connect('localhost', 'root', 'password', 'default_db_name');

MySQLi::__construct($host, $username, $password, $dbname)
mysqli_connect($host, $username, $password, $dbname)
$host ชื่อหรือ IP ของ MySQL Server เช่น 'localhost' หรือ '127.0.0.1'
$username ชื่อผู้ใช้
$password รหัสผ่าน
$dbname ชื่อฐานข้อมูล default ที่จะใช้กับทุกๆ query ที่อ่านค่าจากตารางโดยไม่เจาะจงฐานข้อมูล

ค่าที่คืนกลับมา
คืน MySQLi Object กลับมาเสมอ ไม่ว่าผลการเชื่อมต่อจะเป็นอย่างไร
ซึ่งหากจะตรวจสอบว่าเชื่อมต่อสำเร็จหรือไม่ ต้องตรวจด้วย MySQLi::$connect_errno หรือ MySQLi::$connect_error

ตัวอย่าง
$mysqli = new mysqli('localhost', 'root', 'password', 'default_db_name');
// หรือ $mysqli = mysqli_connect('localhost', 'root', 'password', 'default_db_name');

if ($mysqli->connect_errno) {
    echo $mysqli->connect_error;
    exit;
}

ค่าที่คืนกลับมา
MySQLi Object

ตัวอย่าง
$mysqli = mysqli_init();

MySQLi::real_connect($host, $username, $password, $dbname)
$host ชื่อหรือ IP ของ MySQL Server เช่น 'localhost' หรือ '127.0.0.1'
$username ชื่อผู้ใช้
$password รหัสผ่าน
$dbname ชื่อฐานข้อมูล default ที่จะใช้กับทุกๆ query ที่อ่านค่าจากตารางโดยไม่เจาะจงฐานข้อมูล

ค่าที่คืนกลับมา
true หากเชื่อมต่อสำเร็จ
false หากการเชื่อมต่อเกิดความผิดพลาด โดยสามารถตรวจสอบสาเหตุของความผิดพลาดได้ด้วย MySQLi::$connect_error

ตัวอย่าง
$mysqli = mysqli_init();
$mysqli->real_connect('localhost', 'root', 'password', 'default_db_name');

ตัวอย่าง
$mysqli = mysqli_init();
// ใช้ @ ปิดการแสดง warning ไว้ในกรณีที่เราอยากจะแสดง error message ในแบบของเราเอง
@$mysqli->real_connect('localhost', 'root', 'password', 'default_db_name');

if ($mysqli->connect_errno) {
    echo $mysqli->connect_error;
    exit;
}
ผลลัพธ์อาจจะเป็นเช่นนี้
Access denied for user 'root'@'localhost' (using password: YES)

MySQLi::query($query)
$query คำสั่ง SQL ไปให้ MySQL Server ประมวลผล ซึ่งควรจะ escape ด้วย MySQLi::real_escape_string()

ค่าที่คืนกลับมา
false หากเกิดความผิดพลาด ซึ่งสามารถตรวจสอบสาเหตุของความผิดพลาดได้ด้วย MySQLi::$errno และ MySQLi::$error
true หากคำสั่ง SQL ที่ส่งไปเป็นคำสั่งที่ไม่คืนผลลัพธ์เป็นข้อมูลกลับมา เช่น INSERT, UPDATE, DELETE ฯลฯ
MySQLi_Result Object หากคำสั่ง SQL ที่ส่งไปเป็นคำสั่งที่อ่านข้อมูลกลับมา เ่ช่น SELECT, SHOW, EXPLAIN ฯลฯ

ตัวอย่าง การ INSERT
// escape ค่าที่มาจากผู้ใช้เพื่อป้องกัน SQL Injection
$_POST['username'] = $mysqli->real_escape_string($_POST['username']);
$_POST['password'] = $mysqli->real_escape_string($_POST['password']);

// $result จะเ็ป็น Boolean true หรือ false บอกว่าการ query นั้นๆ สำเร็จหรือไม่
$result = $mysqli->query(
    "
    INSERT INTO `users`
    (`username`, `password`)
    VALUES
    ('$_POST[username]', '$_POST[password]')
    "
);
ตัวอย่างการ SELECT
// escape ค่าที่มาจากผู้ใช้เพื่อป้องกัน SQL Injection
$_POST['id'] = $mysqli->real_escape_string($_POST['id']);

// $result จะเป็น instance ของคลาส MySQLi_Result
$result = $mysqli->query("SELECT * FROM `users` WHERE `id` = '$_POST[id]'");

// ซึ่งจะมี method ที่เกี่ยวข้องกับการดึงข้อมูล เทียบเท่ากับฟังก์ชั่นพวก mysql_fetch_xxxxx()
$row = $result->fetch_assoc();

// แสดงข้อมูลแถวแรก
echo $row['username'];

// เฮียๆ สั่งเบียร์หน่อย เอาสิงห์ กับช้างนะ รวมๆ กันมา 50 ลังล่ะกัน
$result = $mysqli->query(
    "
    SELECT * FROM `stock`
    WHERE `type` = 'beer' AND `brand` IN ('Singha', 'Chang')
    LIMIT 50
    "
);
// เปรียบให้ $result คือรถขนสินค้า ที่ตอนนี้บรรทุกเบียร์ที่สั่งไปอยู่เต็มคันรถ
// ถามขนขับรถดูซิว่าขนมากี่ลัง ครบมั้ย
echo $result->num_rows;
// ให้พนักงานขนของช่วยขนเบียร์ลงมาดูสักลังก่อนซิ
$item = $result->fetch_assoc();
// โอเค ถูกต้อง ยกมาหมดเลยล่ะกัน
$warehouse = array();
// ขนลงมาเรื่อยๆ จนกว่าจะไม่มีของให้คนแล้ว
while (($item = $result->fetch_assoc())) {
    // ยกเบียร์เข้าไปเก็บในโกดังทีละลัง
    $warehouse[] = $item;
}
// บอกให้คนขับรถกลับไปได้แล้ว
$result->free();

MySQLi_Result::fetch_assoc() ข้อมูลที่ได้จะเป็น associative array
MySQLi_Result::fetch_row() ข้อมูลที่ได้จะเป็น indexed array
MySQLi_Result::fetch_array() ข้อมูลที่ได้จะเป็นทั้ง indexed array และ associative array
MySQLi_Result::fetch_object() ข้อมูลที่ได้จะเป็น object

ตัวอย่าง MySQLi_Result::fetch_assoc()
$result = $mysqli->query("SELECT * FROM `games`");
$row = $result->fetch_assoc();
print_r($row);
// เข้าถึงด้วยชื่อคอลัมน์ในตาราง
echo $row['title'];
ผลลัพธ์

Array
(
    [id] => 1
    [released] => 2012-09-20
    [title] => Pro Evolution Soccer 2013
    [price] => 1090
)
Pro Evolution Soccer 2013

ตัวอย่าง MySQLi_Result::fetch_row()
$result = $mysqli->query("SELECT * FROM `games`");
$row = $result->fetch_row();
print_r($row);
// เข้าถึงข้อมูลด้วยลำดับของคอลัมน์ในตาราง
echo $row[2];
ผลลัพธ์

Array
(
    [0] => 1
    [1] => 2012-09-20
    [2] => Pro Evolution Soccer 2013
    [3] => 1090
)
Pro Evolution Soccer 2013

ตัวอย่าง MySQLi_Result::fetch_array()
$result = $mysqli->query("SELECT * FROM `games`");
$row = $result->fetch_array();
print_r($row);
// เข้าถึงข้อมูลได้ทั้งสองแบบ
echo $row['2'];
echo $row['title'];
ผลลัพธ์เป็น array ที่มี key ทั้งสองแบบ แต่ไม่ควรใช้เพราะเปลืองหน่วยความจำ (จะเห็นว่ามีข้อมูลที่ซ้ำกัน)

Array
(
    [0] => 1
    [id] => 1
    [1] => 2012-09-20
    [released] => 2012-09-20
    [2] => Pro Evolution Soccer 2013
    [title] => Pro Evolution Soccer 2013
    [3] => 1090
    [price] => 1090
)
Pro Evolution Soccer 2013Pro Evolution Soccer 2013

ตัวอย่าง MySQLi_Result::fetch_row()
$result = $mysqli->query("SELECT * FROM `games`");
$row = $result->fetch_object();
print_r($row);
// ต้องเข้าถึงข้อมูลในแบบ Object
echo $row->title;
ผลลัพธ์เป็นชนิด Object

stdClass Object
(
    [id] => 1
    [released] => 2012-09-20
    [title] => Pro Evolution Soccer 2013
    [price] => 1090
)
Pro Evolution Soccer 2013

ตัวอย่าง
$result = $mysqli->query("SELECT * FROM `games`");
while (($row = $result->fetch_assoc())) {
    // do something
}
$result->free();

ตัวอย่าง MySQLi_Result::fetch_row()
$result = $mysqli->query("SELECT * FROM `games` LIMIT 10");
echo $result->num_rows;
ผลลัพธ์
10

MySQLi::real_escape_string($escapestr)
$escapestr ค่าที่ต้องการ escape

ค่าที่คืนกลับมา
string ที่ผ่านการ escape แล้ว

ตัวอย่าง
echo $mysqli->real_escape_string("Cookie's cat");
ผลลัพธ์
Cookie\'s cat

ตัวอย่างการ escape ค่าเืพื่อนำไปใช้ใน query
$_POST['username'] = $mysqli->real_escape_string($_POST['username']);
$_POST['password'] = $mysqli->real_escape_string($_POST['password']);
$result = $mysqli->query(
    "
    SELECT * FROM `users`
    WHERE `username` = '$_POST[username]' AND `password` = '$_POST[password]'
    "
);

ตัวอย่างการใช้ร่วมกับ sprintf()
$result = $mysqli->query(
    sprintf(
        "
        SELECT * FROM `users`
        WHERE `username` = '%s' AND `password` = '%s'
        ",
        $mysqli->real_escape_string($_POST['username']), // แทนที่ %s ตัวที่ 1
        $mysqli->real_escape_string($_POST['password'])  // แทนที่ %s ตัวที่ 2
    )
);

// สร้างคลาสขึ้นมาใหม่โดยขยายคลาส MySQLi
class ExtendedMySQLi extends MySQLi
{

    public function __construct($host, $username, $password, $dbname)
    {
        // เราจำเป็นต้องเรียก constructor ของคลาสแม่ทุกครั้ง เพื่อให้คลาสลูกทำงานได้อย่างถูกต้อง
        parent::__construct($host, $username, $password, $dbname);
    }

    // ประกาศ method ใหม่ที่เราต้องการ
    // โดยในที่นี่เราจะสร้าง method ที่สามารถแทนที่ตัวแปรที่ผ่านการ escape แล้วลงใน query
    // และส่ง query ให้ MySQL Server ในคราวเดียว
    public function queryf($query)
    {
        // ตัวแปรพิเศษที่จะทำให้การทำงานเร็วขึืน ใช้เพื่อเติมเต็ม array ที่จะส่งไปให้ vsprintf
        // จะได้ไม่เกิด error ในกรณีที่ผู้ใช้กำหนดตัวแปรน้อยกว่าจำนวนตัวแทนที่ใน $query
        static $fill = array(
            null, null, null, null, null, null, null, null, null, null,
            null, null, null, null, null, null, null, null, null, null,
            null, null, null, null, null, null, null, null, null, null,
            null, null, null, null, null, null, null, null, null, null,
            null, null, null, null, null, null, null, null, null, null,
        );
        $tmp = func_get_args();
        // escape ตัวแปรทุกตัว
        foreach (array_slice($tmp, 1) as $arg) {
            $args[] = $this->real_escape_string($arg);
        }
        return isset($args)
            // หากมีตัวแปรส่งมา ก็ให้เรียกใช้ vsprintf() เพื่อแทนที่ค่าตัวแปรลงใน query
            ? $this->query(vsprintf($query, $args + $fill))
            // นอกนั้นก็ query ตามปกติ
            : $this->query($query);
    }

}

$mysqli = new ExtendedMySQLi('localhost', 'root', '', 'testdb');
$result = $mysqli->queryf("SELECT '%s'", "Cookie's cat");
$row = $result->fetch_row();
echo $row[0];