草庐IT

mysqli_real_escape_string

全部标签

php - 如何使用 mysqli 获取受影响的行?

我在数据库中创建查询函数:functionmysqli($query){$mysqli=newmysqli('test','test','test','test');if(mysqli_connect_errno()){printf("Badconnect:%s\n",mysqli_connect_error());exit();}$result=$mysqli->query("SETNAMESutf8");$result=$mysqli->query("setcharacter_set_client='utf8'");$result=$mysqli->query("setcollat

PHP MySQLi 在不执行 while 循环的情况下回显数组中的数据

使用MySQLi时,我是否必须执行一种while循环,将查询中的实际数据放入变量数组?$conn=newmysqli($DBServer,$DBUser,$DBPass,$DBName);//Checkifabletoconnecttodatabaseif($conn->connect_error){trigger_error("Databaseconnectionfailed:".$conn->connect_error,E_USER_ERROR);}$sql="SELECTnameFROMusersWHEREemail='$email'";$rs=$conn->query($sql

PHP mysqli 打印数组问题

我对PHP和mysqli有疑问,因为我不太熟悉编码语言我遇到了这个问题:当我尝试从第1行到第8行填充数组时,我得到的唯一返回值是print_r$items结果是8。不是1到8。有人可以帮我吗?代码$gebruiker=$_SESSION['user'];$query="select`item_id`frominventorywhere`gebruiker_id`=?";$stmt=$db->prepare($query);$stmt->bind_param('i',$gebruiker->id);$stmt->execute();$stmt->bind_result($item_id)

php - mysqli 中的 $GLOBALS ["___mysqli_ston"] 是什么

我是第一次尝试使用mysqli。我有一个问题,什么是$GLOBALS["___mysqli_ston"]?你能告诉我吗?谷歌搜索时我没有得到任何直接答案 最佳答案 MySQLConverter假定此全局变量设置为等于您的数据库连接对象;如果转换器找到mysql_connect,它将(部分地,但带有警告)将您的代码转换为包含$GLOBALS["___mysqli_ston"]对mysqli_connect函数结果的赋值的代码,如下所示:$link=($GLOBALS["___mysqli_ston"]=mysqli_connect($

php - 为什么要使用 mysql_real_escape_string,addslashes 不会阻止一切吗?

我在浏览文档时无意中发现了mysql_real_escape_string(),但我不明白为什么它在您只需添加斜杠()时就很有用。有人可以向我展示它为何有用的场景吗?我也很好奇为什么它需要数据库连接....这看起来开销很大。 最佳答案 Thereisagreatarticleaboutthishere.还有这个discussion还指出了每种解决方案的优缺点。addslashes()wasfromthedevelopersofPHPwhereasmysql_real_escape_stringusestheunderlyingMyS

php - "Syntax error, unexpected T_STRING"goto 问题

关闭。这个问题是notreproducibleorwascausedbytypos.它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topic在这里,这个问题的解决方式不太可能帮助future的读者。关闭8年前。Improvethisquestionhttp://www.faressoft.org/test/hello.php我的代码:错误:解析错误:语法错误,/home/alfalah1/public_html/faressoft.org/test/hello.php第3行中的意外T_STRING它在我的本地主机上运行良好但在justhost

xml - 解析器错误 : String not started expecting ' or " in php

您好,我正在尝试使用以下代码将XML文件转换为关联数组$xmlUrl='../products.xml';$xmlStr=file_get_contents($xmlUrl);$xmlObj=simplexml_load_string($xmlStr);print_r($xmlObj);exit;$arrXml=objectsIntoArray($xmlObj);和包含的product.xmlp750h3Plans:VodafoneUnlimitedCap$0$129$3096$0http://store.vodafone.com.au/Images/Upload/nokia-6260

php - 我还应该用 mysqli 清理输入吗?

我正在使用mysqli准备好的语句。我是否仍应使用以下功能清理用户输入:functionsanitise($string){$string=strip_tags($string);//RemoveHTML$string=htmlspecialchars($string);//Convertcharacters$string=trim(rtrim(ltrim($string)));//Removespaces$string=mysql_real_escape_string($string);//PreventSQLInjectionreturn$string;}谢谢。

php - Mysqli 绑定(bind)参数——变量数量与参数数量不匹配

这个问题在这里已经有了答案:bind_paramNumberofvariablesdoesn'tmatchnumberofparametersinpreparedstatement(1个回答)关闭6年前。我不明白为什么会出现错误:Numberofvariablesdoesn'tmatchnumberofparametersinpreparedstatement我的代码是这样的:$DB['con']=newmysqli($$DB['host'],$DB['user'],$DB['pass'],$DB['base']);$stmt=$DB['con']->prepare("insertin

php - 数据库查询的MySQLi错误

这个问题已经有了答案:SyntaxerrorduetousingareservedwordasatableorcolumnnameinMySQL1答好吧,再回来,aftermyinitialquestion。不过,这一次我实现了一个错误回调,只是为了帮助我走上正轨,我将给出代码和错误回调:$Query=mysqli_query($Connection,"INSERTINTOdatabase(ip,isp,user)VALUES('$IP','$ISP','$User')");错误如下:错误:您的SQL语法中有错误;请查看与MySQL服务器版本对应的手册,以获得正确的语法,以便在第1行使