PHP mysql_real_escape_string（）返回`NULL`

Question

我正在使用PHP版本5.1.6並嘗試從我的$_GET數組中轉義查詢字符串。但是，我的腳本在轉義後返回NULL。

看來，mysql_escape_string()工作正常，但它已被棄用，所以我不想使用它。

檢查了phpinfo()後，MySQL lib從我所能看到的所有內容中都可以正常加載。有沒有人曾經經歷過這種事情？

$term = $_GET['q']; 

var_dump($term); // string(7) "richard" 
echo "<br />"; 

$sterm = mysql_real_escape_string($term, $db); 

var_dump($sterm); // NULL 

這是很奇怪的，我無法想象，爲什麼這個函數是行不通的。

Answer 1

您確定您的MySQL連接正在運行嗎？這是一個requirement for mysql_real_escape_string()工作：

注意：使用mysql_real_escape_string()否則會產生E_WARNING級的錯誤之前的MySQL連接是必需的，並返回FALSE。如果未定義$link_identifier，則使用最後一個MySQL連接。