函数名称：mysql_query是MySQL扩展库中的函数，而mysqli是MySQL Improved扩展库中的函数。功能：mysql_query用于执行MySQL数据库查询，包括SELECT、INSERT、UPDATE、DELETE等操作。mysqli提供了更多功能和特性，比如支持面向对象的编程、预处理语句、事务等。安全性：mysql_query不支持预处理语句，容易受到SQL注入攻击。mysqli支持预处理语句，可以有效防止SQL注入攻击。性能：mysqli比mysql_query更快速、更高效。
综上所述，建议使用mysqli函数来代替mysql_query函数，以提高安全性和性能。
