草庐IT

non-escaping

全部标签

php - pg_escape_string 不工作

我想使用pg_escape_string在我的password谁能告诉我它是如何使用的?在我的postgresqlinsert表格$query="insertintovmobjects(guid,ipaddress,username,password,hostid,vmname,guestostype)values('".$guid."','".$ip."','".$username."','".$password."','".$hostid."','".$name."','".strtolower($os)."')";我正在使用$escaped=pg_escape_string($p

php - ( fatal error : Call to a member function bind_param() on a non-object)

这个问题在这里已经有了答案:Whattodowithmysqliproblems?Errorslikemysqli_fetch_array():Argument#1mustbeoftypemysqli_resultandsuch(1个回答)关闭4个月前。我收到此文本的错误:(抱歉我的英语不好,我来自德国!)错误:fatalerror:在第44行/users/ftf/www/ccache.php中的非对象上调用成员函数bind_param()部分代码来自ccache.php//NeuesDatenbank-Objekterzeugen$db=@newmysqli('localhost',

php - ReflectionException "Cannot access non-public member",但属性可访问?

我正在以这种方式更改我的反射类的可访问标志:protectedfunctiongetBaseSubscriptionPeriodReflection(){$reflection=new\ReflectionClass('Me\Project\Class');//Makeallprivateandprotectedpropertiesaccessible$this->changeAccessibility($reflection,true);return$reflection;}protectedfunctionchangeAccessibility(\ReflectionClass$r

php - mysql_real_escape_string() 没有清理变量

我在现有网站上工作,试图防止SQL注入(inject)。在$_GET['ID']未净化之前。$ID=mysql_real_escape_string($_GET['ID']);$sQuery=mysql_query("select*fromtbl_mini_websiteass1,tbl_actor_merchantasmewheres1.MERCHANT_ID=$IDANDs1.MERCHANT_ID=me.MERCHANT_ID");如果我在url的末尾放置一个',使用mysql_real_escape_string()我从mysql_error()得到这个:Youhaveaner

php - 错误 : Call to a member function find() on a non-object in cakephp controller

我是cakephp的新手,并尝试使用控制台工具生成一些CRUD操作。它工作正常,除了一张table(最大的)。尝试添加新元素时,返回:Error:Calltoamemberfunctionfind()onanon-objectFile:C:\wamp\www\cakephp\app\Controller\ChantiersController.phpLine:50这是第50行及以后的代码:$programs=$this->Chantier->Program->find('list');$etats=$this->Chantier->Etat->find('list');$types=$

php - Symfony 2.5 "You have requested a non-existent service "siteTest.b"

当运行workspace/app_dev.php时,没问题。但是当我尝试运行workspace/app.php时,我得到:"Youhaverequestedanon-existentservice"siteTest.b"我不知道我做错了什么。应用程序/配置/config.yml:imports:-{resource:parameters.yml}-{resource:security.yml}framework:secret:"%secret%"router:resource:"%kernel.root_dir%/config/routing.yml"strict_requiremen

php - 第 332 行的 fatal error : Call to a member function getId() on a non-object in C:\wamp\www\magentno\lib\Varien\Data\Tree\Dbp. php

我正在使用Magento1.8.0.0,我通过本地主机在WAMP服务器上安装了一个测试版本,当我想添加类别时,出现下一个错误:fatalerror:在C:\wamp\www\magentno\lib\Varien\Data\Tree\Dbp.php中的非对象上调用成员函数getId()第332行我还没有开店,因为我需要那个类别。我已经在出现错误的行中添加了tryandcatch代码。这是给出错误的代码:publicfunctionloadEnsuredNodes($category,$rootNode){$pathIds=$category->getPathIds();$rootNod

PHP/MySQLi - fatal error : Call to a member function mysqli_query() on a non-object

这是我的代码:require"../include/functions.php";error_reporting(E_ALL);ini_set('display_errors','1');ConnectWithMySQLiDatabase();$Cat=addslashes($_POST["Category"]);$v=$conn->mysqli_query($conn,"SELECT*FROM`categories`WHERE`id`=$Cat");$vrowi=mysqli_fetch_array($v,MYSQLI_ASSOC);$url=$conn->real_escape_s

PHP : non-preg_match version of: preg_match ("/[^a-z0-9]/i", $a, $match)?

假设字符串是:$a="abc-def"if(preg_match("/[^a-z0-9]/i",$a,$m)){$i="istoppedscanning'$a'becauseIfoundaviolationinitwhilescanningitfromlefttoright.Theviolationwas:$m[0]";}echo$i;上面的例子:应该指出“-”是违规的。我想知道是否有非preg_match方法可以做到这一点。如果有非preg_match方法可以运行1000或100万次,我可能会运行基准测试,看看哪个更快、更高效。在基准测试中,“$a”会更长。确保它不会尝试扫描整个“$

php - 如何将 mysql_real_escape_string 转换为 PHP7?

我使用Wordpress在PHP7.0.11上运行了一个Wordpress系统。我想使用的插件不起作用,检查日志确实会导致PHPFatalerror:UncaughtError:Calltoundefinedfunctionmysql_real_escape_string()in…查找此错误消息,我发现mysql_real_escape_string()扩展名已弃用。如何将此语句转换为在PHP7及更高版本中工作?$ids=mysql_real_escape_string($ids);$result=$wpdb->query("DELETEFROM$table_nameWHEREidIN