php - 警告 : mysql_real_escape_string() expects parameter 1 to be string, 资源中给出

Question

这个问题已经有答案了:

mysql_query() expects parameter 1 to be string, resource given (7 个回答)

已关闭 8 年前。

警告:mysql_real_escape_string() 期望参数 1 为字符串，资源在 E:\wamp\www\inventory\admin\dashboard\insert_export.php 第 94 行给出

我理解这个错误，但是如何纠正这个错误，任何人都可以建议我解释一下。

<?php 
include 'connection/db_connection.php';    
$row_data = array();
foreach($_POST['productname'] as $row=>$productname) { 
$date=$_POST['datetime'];
$subject=$_POST['subject'];
$productname=mysql_real_escape_string($con,$productname);
$itemcode=mysql_real_escape_string($con,($_POST['itemcode'][$row]));
$quantity=mysql_real_escape_string($con,($_POST['quantity'][$row]));



$row_data[] = "('$date','$productname', '$itemcode', '$quantity','$subject')";
}
if (!empty($row_data))
 {
$sql = 'INSERT INTO admin_export(datetime, product_name, item_code,quantity,subject) VALUES '.implode(',', $row_data);
$result = mysql_query($sql );

if ($result)
echo 'Successful inserts: ' . mysql_affected_rows($con);
else
echo 'query failed' ;
} 


?>

Answer 1

你的顺序弄错了。应该是:

$string = mysql_real_escape_string(STRING, $con);

^{以上是伪代码}

<小时/>

更严肃的说明。

请查看使用 PDO/MySQLi 而不是 mysql_* 函数，因为 mysql_* 库已弃用并且不再有用。