php - 我如何使用 mysqli_real_escape

Question

我一直在将我的站点从 mysql 转换为 mysqli，我想知道如何像 mysqli_real_escape_string 一样使用 mysqli_real_escape_string。换句话说，我如何像旧转义符一样使用新转义符处理字符串。

我习惯了

mysql_real_escape_string($string);

但现在我必须做

mysqli_real_escape_string(<-What should i put here?->,$string);

那么我应该在第一个参数中输入什么来像处理旧的转义符一样处理字符串？

错误:

Warning: mysqli_real_escape_string() expects parameter 1 to be mysqli, string given in /var/www/frostbase/core/functions/general.php on line 22

Answer 1

根据 PHP Manual原型(prototype)是

string mysqli_real_escape_string ( mysqli $link , string $escapestr )

这意味着作为第一个参数，您必须提供 mysqli 链接标识符，第二个参数应该是您要转义的字符串

<?php
$link = mysqli_connect("localhost", "my_user", "my_password", "world");
$escapedValue = mysqli_real_escape_string($link, "yourString");
?>