加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 站长学院 > PHP教程 > 正文

PHP mysql_real_escape_string返回空字符串

发布时间:2020-12-13 16:33:07 所属栏目:PHP教程 来源:网络整理
导读:我试图在我的数据库应用程序(一个类)中进行一些安全和清理.要开始,我试图使用 mysql_real_escape_string,但是每当我使用它,它总是返回一个空字符串! 以下是连接代码: include_once ("./connect.php");$db_connection = new mysqli($SERVER,$USERNAME,$PASS
我试图在我的数据库应用程序(一个类)中进行一些安全和清理.要开始,我试图使用 mysql_real_escape_string,但是每当我使用它,它总是返回一个空字符串!

以下是连接代码:

include_once ("./connect.php");
$db_connection = new mysqli($SERVER,$USERNAME,$PASSWORD,$DATABASE);
if (mysqli_connect_errno()) {
    echo("Can't connect to MySQL Server. Error code: " . mysqli_connect_error());
    return null;
}
$field = mysql_real_escape_string($_GET['value']);
$upc = $_GET['upc'];
$type = $_GET['field_type'];
echo $field;
echo $upc;
echo $type;

当PHP实际上被执行时,$upc和$type被打印,但是$field是NOTHING.我试过使用中间字符串,但我得到相同的结果.我真的很失望,在这里出了什么问题.

另外,我已经在$字段上完成了一个var_dump,它声称mysql_real_escape_string返回FALSE,这是在没有连接(?)的情况下发生的,但是有一个.

你使用mysqli连接,而不是mysql,所以你需要 mysqli_real_escape_string

虽然你可以轻松地使用准备好的语句在mysqli,然后你不需要任何一个…

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读