php - 使用 mysqli_escape_string 错误

Question

当我使用这个 mysqli_real_escape_string() 时，为什么我一直收到这个错误？

mysqli_real_escape_string() expects exactly 2 parameters, 1 given in C:\xampp\htdocs\beatbeast\reg.php on line 6

我已经通过了连接和需要清理的字符串，但是我怎么一直收到那个错误呢？

这是我的代码

<?php
    class Db_DatabaseUtilities{

        public static function registerAccount($conn,$username,$password,$email){
            if(!isset($conn)){
                    echo"XDDDDDDDDD";
            }
            $username = mysqli_real_escape_string($conn,$username);
            $email =mysqli_real_escape_string($conn,$username);
            $password = mysqli_real_escape_string($conn,$password);
            $hashedpass = crypt($password,$username);

            $sql = "INSERT INTO accounts ('username','password','email') VALUES('{$username}','{$hashedpass}','{$email}')";
            Db_DatabaseUtilities::perform_query($conn, $sql);
        }

        public static function perform_query($conn,$sql){
            $result_set = $conn->query($sql);
            if(!$result_set){
                die("Die Database Query Failed");
            }else{
                return $result_set;
            }
        }       
    }

Answer 1

第一:如果这是你的真实代码，你正在逃避 $username两次和 $email一点也不:

$username = mysqli_real_escape_string($conn,$username);
$email =mysqli_real_escape_string($conn,$username);//should probably be $email as second param

您可以选择两个问题:

你有一个坏的数据库连接...检查你的连接并确保它有编码集。

您输入的数据不正确...您的参数之一可能不是有效字符串

我看不到任何其他选项...
祝你好运