Сбор данных с помощью php с использованием функции mysqli_escape_string()

Question

Я пытаюсь собрать данные от пользователя, но я все еще получаю эту ошибку.

синтаксическая ошибка, неожиданное «имя» (T_STRING).

здесь строка кода, вызывающая эту ошибку;

$name = mysqli_escape_string("$_POST['name']"); 

Answer 1

$name = mysqli_escape_string("$_POST['name']"); 

есть две проблемы здесь.

Во-первых, для этой функции требуется, чтобы соединение db передавалось как первый параметр, а другое - кавычки.

Вот правильный синтаксис и предполагается, что вы действительно используете mysqli_ для подключения.

$name = mysqli_escape_string($connection, $_POST['name']); 

, если нет, то использовать его mysql_ эквивалент

$name = mysql_escape_string($_POST['name']); 

или

$name = mysql_escape_string($_POST['name'], $connection); 

mysqli_escape_string является псевдонимом mysqli_real_escape_string так что вам, возможно, потребуется изменить его на что, или mysql_real_escape_string если ваш db - mysql_ или mysqlireal_escape_string при подключении с помощью mysqli_.

• Различные API-интерфейсы MySQL не смешиваются.

Читайте документацию:

• http://php.net/manual/en/function.mysqli-escape-string.php

mysqli_escape_string - Псевдоним mysqli_real_escape_string()

Эта функция является псевдонимом: mysqli_real_escape_string().

• http://php.net/manual/en/mysqli.real-escape-string.php

строка mysqli_real_escape_string (MySQLi $ ссылка, строка $ escapestr)

Answer 2

Вы забыли передать функции параметр mysqli connection, а также поставить 2 дополнительные кавычки.

Попробуйте это:

$name = mysqli_escape_string($conn, $_POST['name']); 

Answer 3

использование pdo для лучшей безопасности

но MySQLi:

mysqli_escape_string($conn, $_POST['name']); 

MySQL:

mysqli_escape_string($_POST['name'],$conn); 

необязательно использовать этот код для отмены PHP код клиента:

mysqli_escape_string($conn, html_special_character($_POST['name']));