草庐IT

str_param_filename

全部标签

php - mysqli bind_param 不设置 $stmt->error 或 $stmt->errno

根据php手册,您可以通过询问$stmt->error和$stmt->errno来检索任何准备好的语句方法中的错误,但是bind_param方法似乎从来没有将这些设置为错误,其他人可以证实这一点吗?或者告诉我我缺少什么?例如:echo"Start\n";$db=newmysqli('localhost','test','xxxxxx','test');$val=1;$st=$db->prepare('insertintotblTestsetfield1=?');if($st==false){printf("prepare:%s%d\n",$db->error,$st->errno);}

php - (double) $user_input 和 bind_param ('d' , $user_input 之间的安全差异

假设我要执行这样一个准备好的语句:$qry->prepare('UPDATEtable_nameSETcolumn1=?string_column=?WHEREcolumn3=?ANDcolumn4=?');$qry->bind_param('sbid',$string,$blob,$int,$double);$int='nonintvalue';/*gives0inthedatabase*/$blob='somestring';$string='anotherstring';$double=$double;$qry->execute();$qry->close();假设我只想执行一次

php - 非拉丁词的 str_word_count()?

我正在尝试计算用非拉丁语(保加利亚语)编写的变量中的单词数。但似乎str_word_count()没有计算非拉丁词。php文件的编码是UTF-8$str="текстнакирилица";echo'Numberofwords:'.str_word_count($str);//thisreturns0 最佳答案 你可以用正则表达式来做:$str="текстнакирилица";echo'Numberofwords:'.count(preg_split('/\s+/',$str));这里我将单词定界符定义为空格字符。如果可能有其他

条件下具有多个参数的 PHP str_replace()

我想在某些情况下使用phpstr_replace()函数。例如:如果字符串有am我想用:00替换,如果它有pm我想用:00替换。字符串上会有一个am或pm,我想用相同的变量替换。我如何使用PHP来实现?$classRoom->start=Carbon::parse($request->input('start'));dd(str_replace(array('am',':00'),array('pm',':00'),$request->input('start'))); 最佳答案 str_replace(array('am','pm

php - 如何使用带有数组作为第二个参数的 mysqli::bind_param

这个查询应该将一个新用户插入到“用户”表中$user=DB::getInstance()->insert('users',array('username'=>'jim','password'=>'pass','salt'=>'salt'));对应的insert()publicfunctioninsert($table,$fields=array()){if(count($fields)){$keys=array_keys($fields);$values=null;$x=1;foreach($fieldsas$field){$values.="?";if($xqueryDB($sql,

php - 是否有可靠且不易出错的 parse_str() 替代方案?

有没有可靠的替代parse_str()解析查询字符串的函数?我发现它非常困惑且容易出错,特别是当查询字符串来自外部服务(并且您无法完全控制它)时:$error="Errormessage";parse_str("param1=hello&error=false");//Overrides$errorparse_str($externalQuery);//Whichvariablesaresettedandwhichnot? 最佳答案 将可选的第二个参数传递给parse_str()它将把值放在关联数组中,而不是创建/覆盖变量。来自ph

PHP str_replace 将函数/文件包含为模板系统的一部分

概述:我正在为我的网站制作一个诱人的系统,目前运行良好,并且按照我的预期运行,唯一的问题是当我想要显示{PAGE_SIDEBAR}之类的内容时文件template/sidebar.php或类似的东西。我正在使用//loadsofotherstr_replacehere$body=str_replace("{PAGE_SIDEBAR},include("template/sidebar.php"),$body);echo$body;这是有效的,但是它在正文的开头包含文件,而不是{PAGE_SIDEBAR}所在的位置。标记所在的位置显示数字1。查看截图以获得更好的解释:Howtherend

php - 无法通过 str_replace 更改 JSON 数组中的值

我想更改数组中的值。这是我的起始数组:Array([0]=>Array([name]=>aaa)[1]=>Array([name]=>bbb)[2]=>Array([name]=>ccc))我声明了一个搜索项(例如“aaa”)和一个新名称(例如“test”)。然后我做了一个str_replace来实际改变它。不幸的是,什么都没有改变,我也没有收到错误消息。你能帮忙告诉我我的错误在哪里吗?for($i=0;$i 最佳答案 作为documentation说,这个函数不更新数组Thisfunctionreturnsastringorana

php - 使用 str_replace 是否足以防止 SQL 注入(inject)攻击?

编辑如果您打算回答这个问题,请至少阅读它。不要简单地看标题,然后谷歌'sqlinjectionphp',并将结果粘贴为答案首先,我很清楚有很多资源可用于如何最好地防止SQL注入(inject),但我的问题具体是关于是否只需很少的努力就足够了。我签约的一个组织最近被告知,他们之前的承包商开发的合作伙伴(PHP)网站被发现存在重大安全问题(我个人最喜欢的是在URL中使用字符串“紧急”,您可以获得未经身份验证的信息访问站点中的任何页面...)我被要求审查PHP站点的安全性并突出显示任何主要问题。我从以前使用该站点的经验中知道,编码标准确实很糟糕(例如,跨页面重复的大量代码,差异约为5%,数百

php - str_replace 干扰

我正在尝试使用str_replace将两个字母的语言缩写转换为完整的单词。我遇到的问题是它们在回显时会相互影响。$lang=str_replace("en","English",$lang);$lang=str_replace("es","Spanish",$lang);$lang=str_replace("pt","Portuguese",$lang);$lang=str_replace("fr","French",$lang);$lang=str_replace("de","German",$lang);$lang=str_replace("it","Italian",$lang)