は、これは非常に奇妙ですが、私はそれがページをロードしませんmysql_real_escape_stringのを追加するときに、これは私はこのようなロードコードでjQueryの負荷

Question

に取り組んでいないmysql_real_escape_stringの.PHP

$id=$_GET['codigo']; 
$conexion=mysql_connect(HOSTNAME,USER,PW) or die("Problemas en la conexion"); 
mysql_select_db("bandasideral4",$conexion) 
    or die("Problemas en la selección de la base de datos"); 
$registros=mysql_query("SELECT * FROM abanda where codigo='$codigo'") or 
    die("Problemas en el select:".mysql_error()); 

私は $ IDを追加する場合= $ _ GET [ 'codigo']; 〜$ id = mysql_real_escape_string（$ _ GET ['codigo']）; 稼働を停止します

Answer 1

mysql_real_escape_stringが利用できない場合は、まずデータベースに接続する必要があります。

manual

より：

注

MySQLの接続は（mysql_real_escape_stringのを使用する前に必要とされる） さもなければレベルE_WARNINGのエラーが生成され、そしてFALSE が返されます。 link_identifierが定義されていない場合、最後のMySQL接続 が使用されます。

Answer 2

あなたは$のIDでcodigoを置く場合は、あなたのSQLはabanda codigo = '$のID' SELECT * FROMでなければなりません

より良いスタイルは、このようになります： $ ID_S = mysql_real_escape_stringの（$ _ GETの[」 codigo ']）;

したがって、すべての* _s変数がSQLのためにエスケープされ、すべての通常の変数が汚染されたデータになります。