用mysql_real_escape_string掙扎

任何人都可以幫忙。我試圖在傳遞給PHP的內部消息傳遞服務的值上使用mysql_real_escape_string來支持我的安全性，但是我必須在某處找到語法錯誤，因爲這些值沒有被插入到數據庫中。我四處尋找教程，幫助等，但努力做到了。用mysql_real_escape_string掙扎

我使用的代碼如下。尚未轉義的值（$ email，$ from，$ time）正確輸入，但其他值僅輸入空白。

<?php 
session_start(); 
$conn = mysqli_connect('localhost', 'username', 'password', 'dbname'); 

$email=$_SESSION['email']; 
$to = $_POST ['touser']; 
$toemail = $_POST['touseremail']; 
$from = $_SESSION['name']; 
$message = $_POST['message']; 
$subject = $_POST['subject']; 
$time = time(); 

$query ="INSERT INTO messages 
(to_user, to_email, subject, message, from_user, from_email, daterecord) 
VALUES (
'" . mysql_real_escape_string($conn, $to) . "', 
'" . mysql_real_escape_string($conn, $toemail) . "', 
'" . mysql_real_escape_string($conn, $subject) . "', 
'" . mysql_real_escape_string($conn, $message) . "', 
'$from', '$email', '$time')"; 
$send = $conn -> query($query); 

echo "Message sent!"; 

?>

來源

2013-03-27 Chris

支持安全=停止使用'mysql_real_escape_string'並使用[* prepared statements *]（http://j.mp/T9hLWi）。 – Kermit 2013-03-27 15:38:16

此功能已棄用。不要使用它。 – meagar 2013-03-27 15:39:35

[MySQL]（http://www.php.net/manual/en/book.mysql.php）≠[MySQLi]（http://www.php.net/manual/en/book.mysqli.php） – Gumbo 2013-03-27 15:40:09

您遇到的實際問題是，你的mysql延伸和擴展mysqli之間的混合起來。

如果您使用的是mysqli_connect()，那麼您使用的所有數據庫功能必須開始mysqli_。

你正在使用mysql_real_escape_string，當你真正想要的功能是mysqli_real_escape_string。

那i是非常重要的。

但是，如果您允許我超出實際描述的問題，建議您不要使用轉義查詢，而應使用參數化查詢。

參數化的查詢是一種技術，可以讓你像這樣指定查詢：

SELECT fieldname from talbe WHERE arg = ? AND arg2 = ?

，然後使用mysqli_bind_param()取代那些? s的您的變量。

這種技術被認爲是比使用轉義字符串更好的技術。

希望有所幫助。

來源

2013-03-27 15:43:58 Spudley

退房功能mysqli_real_escape_string()

我也應該注意到，轉義字符串，這些天的首選方法是parameter binding

來源

2013-03-27 15:38:57

是的。改用參數化查詢。 – webbiedave 2013-03-27 15:43:08

您正在使用mysql_real_escape_string代替mysqli_real_escape_string。
解決這個問題，它會更好！

來源

2013-03-27 15:39:11 Jocelyn

使用功能mysqli_real_escape_string（）代替

文件：http://www.php.net/manual/en/mysqli.real-escape-string.php

來源

2013-03-27 15:40:24 TheEwook

用mysql_real_escape_string掙扎

回答

相關問題