草庐IT

mysqli_real_escape_string

全部标签

c# - C# 和 PHP 中的 Ruby string#crypt

我有一个ruby​​客户端程序,它像这样用string#crypt加密密码encrypted=password.crypt(SALT)#removingfirsttwocharacterswhichactuallyarethesaltforsafetyreturnencrypted[2,encrypted.size-2]然后它将它发送到服务器以与它存储的预加密字符串进行比较。我如何需要能够从c#应用程序和php网页发送相同的加密密码,并且仍然能够使用来自任何其他客户端的相同密码登录。C#和php中用于加密的等效代码是什么? 最佳答案

php - mysqli INSERT异常

我有下表:ID:bigintautoincNAME:varchar(255)DESCRIPTION:textENTRYDATE:date我想在表中插入一行。它执行时没有错误,但没有任何内容被插入到数据库中。try{$query="INSERTINTOmytable(NAME,DESCRIPTION,ENTRYDATE)VALUES(?,?,?)";$stmt=$conn->prepare($query);$name='something';$desc='something';$curdate="CURDATE()";$stmt->bind_param("sss",$name,$desc

php - 扩展 mysqli_result

我已经扩展了PHP的mysqli类,它工作正常。但是如何让它在查询时返回自定义结果对象(或用于插入/更新/删除等的bool值)?namespaceMyApp;classMySQLiextends\mysqli{publicfunctionquery($query,$resultmode=null){//ThisneedstoreturnaMySQLiResultoraboolean}}classMySQLiResultextends\mysqli_result{}这样做我可以返回一个MySQLiResult对象,但我不知道如何为非基于选择的查询返回一个bool值:publicfunct

php - 准备好的语句mysqli不返回行

我有一些带有准备好的语句的php代码。它是通过javascript中的Ajax调用的。我确定在帐户表中有一个名为mark(无上限)的帐户,但是当我将$_POST['query']设置为m调用它时,它发现$stmt->num_rows===0为真。看不出任何错误,就是不行!如您所知,它正在将内容回显到表格中。我在phpMyAdmin中尝试了这个查询:SELECTusernameFROMaccountsWHEREusernameLIKE'%m%'并且它工作正常。我创建这段代码是为了在mysql数据库中搜索用户名。如果您想知道,$conn是包含文件中定义的有效mysqli对象。stmt_in

PHP [QUERY_STRING] 在回车处被截断

关于SO的第一个问题!我在apache2.2.22上运行PHP5.3.10。我只是这样做:Apache的error.log中的输出如下:Array([HTTP_HOST]=>dns1[PATH]=>/usr/local/bin:/usr/bin:/bin[SERVER_SIGNATURE]=>Apache/2.2.22(Ubuntu)Serveratdns1Port80[SERVER_SOFTWARE]=>Apache/2.2.22(Ubuntu)[SERVER_NAME]=>dns1[SERVER_ADDR]=>192.168.2.6[SERVER_PORT]=>80[REMOTE_

php - 我应该使用 htmlspecialchars 还是 mysql_real_escape_string 或两者

这个问题在这里已经有了答案:Dohtmlspecialcharsandmysql_real_escape_stringkeepmyPHPcodesafefrominjection?(6个答案)关闭9年前。我让用户输入一些信息(姓名、出生日期等)。然后我必须将这些值插入到数据库中。我应该使用mysql_real_escape_string()吗?防止mysql注入(inject)和htmlspecialchars()要处理html标签,是需要这两个标签还是需要其中一个标签?如果我应该只使用其中之一,那么是哪一个?如果我应该同时使用两者,那么哪个先用哪个最后用?

php - mysqli真正的转义字符串问题

如何在我的脚本中使用mysqli_real_escape_string来防止SQL注入(inject)。我正在处理一些代码并在这里提出一些问题,我被建议使用mysqli_real_escape_string而不是mysql_real_escape_string,问题是我的代码在变量之后才建立连接我要保全。有人建议我应该使用准备好的语句,但经过一些搜索后http://www.php.net/manual/en/mysqli.quickstart.prepared-statements.php我觉得更糊涂了。现在代码如果做的正是它不应该做的事情,它会将空值/行插入到我的表中,根据我的阅读,

PHP, mysqli 数组

我是php和mysql的新手。我有一个包含表user_entries和两列max_val和num的数据库。我使用下面的代码将我的两列提取到数组中,然后使用下面的函数numberTimesOver来确定有多少次$num[$i]>$limit当$val[$i]=10时。数字范围从0到10。当我将我的函数与我表中的两个数组一起使用时,我得到的输出为零,而它应该是4。当我使用我的$a和$b数组我得到2的输出。我哪里错了?当我尝试将表列转换为数组时,我认为我出错了。query($val_sql);$num_sql="SELECT`num`FROM`user_entries`";$numData=

php - codeigniter - 未初始化的字符串偏移量 : 0 and Illegal string offset

我在循环中循环,有错误。我以前尝试过,但现在不起作用。我的错误是:APHPErrorwasencounteredSeverity:NoticeMessage:Uninitializedstringoffset:0Filename:views/audit_trail_view.phpLineNumber:36Backtrace:File:C:\xampp\htdocs\cemo-marikina\application\views\audit_trail_view.phpLine:36Function:_error_handlerFile:C:\xampp\htdocs\cemo-mar

php - MySQLi 如何检查表是否存在?

这个问题在这里已经有了答案:MySQLiTableExists(5个答案)关闭3年前。如果没有这样的表,我想通过应用程序创建表。但是第一次做...需要一些帮助,不过//connecting...$mysqli=newmysqli($db_params['host'],$db_params['login'],$db_params['pass'],$db_params['name']);if($mysqli->query("SHOWTABLESLIKE`products`")){echo'YES';}elseecho'no';它总是说不。