mysqli_real_eascape_string給出錯誤

Question

我有一個與MySQL真正的轉義字符串的問題。

<?php 
// Create connection 
$con=mysqli_connect("localhost","xxxx","xxxx","xxxx"); 

// Check connection 
if (mysqli_connect_errno()) 
    { 
    echo "Failed to connect to MySQL: " . mysqli_connect_error(); 
    } 
else{ echo"connected";} 
?> 

現在它回聲連接。所以這工作正常。 （我嘗試添加的東西到數據庫，並且也能正常工作

現在，我嘗試做這樣的mysqli_real_escape_string：

$email_address = $con->mysqli_real_escape_string($_POST['email']); 

但是，這給了我一個錯誤：

Fatal error: Call to undefined method mysqli::mysql_escape_string() in Blabla/blabla.php on line 15

（這裏我所說的逃逸串線）

任何人有任何想法，我做錯了什麼？

Answer 1

因爲你沒有你的SQL在這裏2個例子你的問題：

面向對象的風格

$city = $mysqli->real_escape_string($city); 

或程序風格

$city = mysqli_real_escape_string($link, $city); 

欲瞭解更多信息，請參閱本：php.net/mysqli_real_escape_string

另見準備語句這總比mysqli_real_escape_stringphp.net/manual/en/mysqli.prepare.php

Answer 2

更改爲：

$email_address = $con->real_escape_string($_POST['email']); 

檢查手冊： http://php.net/mysqli_real_escape_string