- 函数名称：
- mysql_query是MySQL扩展库中的函数，而mysqli是MySQL Improved扩展库中的函数。
- 功能：
- mysql_query用于执行MySQL数据库查询，包括SELECT、INSERT、UPDATE、DELETE等操作。
- mysqli提供了更多功能和特性，比如支持面向对象的编程、预处理语句、事务等。
- 安全性：
- mysql_query不支持预处理语句，容易受到SQL注入攻击。
- mysqli支持预处理语句，可以有效防止SQL注入攻击。
- 性能：
- mysqli比mysql_query更快速、更高效。
综上所述，建议使用mysqli函数来代替mysql_query函数，以提高安全性和性能。