mysql_real_escape_stringの（）警告混乱

Question

echo mysql_real_escape_string($dbc, "string"); 

は警告を生成します：私は機能を与える場合でも

Warning: mysql_real_escape_string() expects parameter 1 to be string, object 
given in **...** 

だから、明らかにそれは文字列としてそれらを見ていない文字列オブジェクトであるように見えるものを。

ここでは何が起こっていますか？

Answer 1

mysql_real_escape_stringは引数の文字列を取ります。それでおしまい。

$string = mysql_real_escape_string('string')

あなたがリンク識別子を指定したい場合は、オプションの第二引数である：あなたは、次のようにそれに2つのパラメータを渡しているのはなぜ

$string = mysql_real_escape_string('string', $dbc)

Answer 2

？

mysql_real_escape_string($dbc, "string"); 

これを試してください。

echo mysql_real_escape_string($dbc); 

Answer 3

docsを確認してください。パラメータは逆になります（接続はオプションです）。通常

mysql_real_escape_string('string', $conn); 

Answer 4

我々はmysql_real_escape_stringを使用し、我々は空であり、一部が文字列でないそのうちのいくつかは、我々はそれぞれのフィールドをループしていたSQL文、を扱うときです。 誤差関数は、あなたがチェックを実行する必要があり、この警告を回避するために、いくつかのフィールドを意味する文字列は、文字列ではありません期待してい言う：

if (!empty($dbc) && is_string($dbc)) 
    echo mysql_real_escape_string($dbc, "string");