PHP mysql_real_escape_string返回空字符串
发布时间:2020-12-13 16:33:07 所属栏目:PHP教程 来源:网络整理
导读:我试图在我的数据库应用程序(一个类)中进行一些安全和清理.要开始,我试图使用 mysql_real_escape_string,但是每当我使用它,它总是返回一个空字符串! 以下是连接代码: include_once ("./connect.php");$db_connection = new mysqli($SERVER,$USERNAME,$PASS
我试图在我的数据库应用程序(一个类)中进行一些安全和清理.要开始,我试图使用
mysql_real_escape_string,但是每当我使用它,它总是返回一个空字符串!
以下是连接代码: include_once ("./connect.php"); $db_connection = new mysqli($SERVER,$USERNAME,$PASSWORD,$DATABASE); if (mysqli_connect_errno()) { echo("Can't connect to MySQL Server. Error code: " . mysqli_connect_error()); return null; } $field = mysql_real_escape_string($_GET['value']); $upc = $_GET['upc']; $type = $_GET['field_type']; echo $field; echo $upc; echo $type; 当PHP实际上被执行时,$upc和$type被打印,但是$field是NOTHING.我试过使用中间字符串,但我得到相同的结果.我真的很失望,在这里出了什么问题. 另外,我已经在$字段上完成了一个var_dump,它声称mysql_real_escape_string返回FALSE,这是在没有连接(?)的情况下发生的,但是有一个.
你使用mysqli连接,而不是mysql,所以你需要
mysqli_real_escape_string
虽然你可以轻松地使用准备好的语句在mysqli,然后你不需要任何一个… (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |