mysql_real_escape_string - 登錄腳本

我目前正在升級朋友網站的代碼，並且遇到登錄腳本的問題。我試圖通過使用mysql_real_escape_string()來防止SQL注入。 mysql_escape_string()正常，但mysql_real_escape_string()沒有。這是我得到的：mysql_real_escape_string - 登錄腳本

if (isset($_POST['submit'])) 
{ 
    $username = mysql_real_escape_string($_POST['username']); 
    $password = mysql_real_escape_string($_POST['password']); 

    $db_link = db_connect("project"); 
    $query = "SELECT * FROM user WHERE username = '$username' AND password = password('$password')"; 
    $result = mysql_query($query) or die (mysql_error()); 
    $numrows = mysql_num_rows($result); 

    if($numrows == 1) 
    { 
     RedirectToURL("home.php"); 
    } 
    else 
    { 
     login_page("Invalid login! Try again"); 
    } 
} 
else 
{ 
    login_page(""); 
}

來源

2012-11-04 user1798578

也許這可能有幫助：http://stackoverflow.com/questions/60174/best-way-to-prevent-sql-injection-in-php – Horen

移動它們在數據庫連接調用後發生。 –

爲了使用mysql_real_escape_string您必須登錄到數據庫。如果您未登錄，請使用mysql_escape_string。

來源

2012-11-04 19:48:36 Lior

感謝您的解釋 – user1798578

由於@MichaelBerkowski在您的評論說，移動電話mysql_real_escape_string()過去的連接命令：

if (isset($_POST['submit'])) 
{ 

    $db_link = db_connect("project"); 

    $username = mysql_real_escape_string($_POST['username']); 
    $password = mysql_real_escape_string($_POST['password']); 

    $query = "SELECT * FROM user WHERE username = '$username' AND password = password('$password')"; 
    $result = mysql_query($query) or die (mysql_error()); 
    $numrows = mysql_num_rows($result); 

    if($numrows == 1) 
    { 
     RedirectToURL("home.php"); 
    } 
    else 
    { 
     login_page("Invalid login! Try again"); 
    } 
} 
else 
{ 
    login_page(""); 
}

的原因，如上面說，是that mysql_real_escape_string()取決於你的mysql連接上工作

來源

2012-11-04 19:55:09 Korcholis

mysql_real_escape_string - 登錄腳本

回答

相關問題