mysql_real_escape_stringがMySQLiで動作しないのはなぜですか？

-1

私はMySQLを使用するとき、私はこのコードを使用することができます。

$test = mysql_real_escape_string($_POST[test]);

しかし、私はMySQLiを使用するように更新します。私は使用しようとしました

$test = mysql_real_escape_string($_POST[test]);

しかし、動作しません。

mysql_real_escape_stringをMySQLiでどうやって使うことができますか？

mysql_real_escape_stringをMySQLiに使用できない場合、どのようにしてSQLインジェクションを保護できますか？

は今、私はそれがSQLインジェクションのために非常に悪いのです

$test = $_POST[test];

を使用しています。

を使用する必要がありますあなたは今、代わりに' –

をmysqli_real_escape_string'を使用し、私が使用することができます '$ db_mysqli-> real_escape_string（$ _ POST [テスト]）を使用するつもり？ –

パラメータ化されたクエリを使用します。彼らははるかに優れています。 – chris85

mysql_real_escape_stringはどうすればMySQLiに送信できますか？

回答：

OOPのアプローチ： $test = $conn -> real_escape_string($_POST['test']);

手続きのアプローチ：また、あなたはSQLインジェクションから保護することができますどのように求めている$test = mysqli_real_escape_string($conn,$_POST['test']);

回答： `; mysqli_*、あなたはparameterized queries

2016-10-06 03:05:29 Irvin

答えて