mysqli_real_escape_string（）変換アシスタンス

Question

以下の文字列を最新のmysqliに変換するにはどうすればよいですか？

for ($i = 0; $i < $num; $i++) { 
      if ($i == 0) 
       $nameCriteria .= " IN ('".mysql_escape_string($searchInfo->nameTokens[$i])."'"; 
      else 
       $nameCriteria .= ",'".mysql_escape_string($searchInfo->nameTokens[$i])."'"; 
     } 

私は以下の修正を試みましたが動作しません。

for ($i = 0; $i < $num; $i++) { 
      if ($i == 0) 
       $nameCriteria .= " IN ('".((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $searchInfo->nameTokens[$i]) : ((trigger_error("Does not Work!", E_USER_ERROR)) ? "" : ""))."'"; 
      else 
       $nameCriteria .= ",'".((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $searchInfo->nameTokens[$i]) : ((trigger_error("Does not Work!.", E_USER_ERROR)) ? "" : ""))."'"; 
     } 

私はまた、任意の助けをいただければ幸いです、私はいくつかの他の同様の質問があります理解していないが、実際にガイドを助け、何もこれを使用しようとしたが、動作しません。どちらか

for ($i = 0; $i < $num; $i++) { 
     if ($i == 0) 
      $nameCriteria .= " IN ('".mysqli__real_escape_string($searchInfo->nameTokens[$i])."'"; 
     else 
      $nameCriteria .= ",'".mysqli__real_escape_string($searchInfo->nameTokens[$i])."'"; 
    } 

私はこの文字列を元のソースプロジェクトから修正します。

Answer 1

あなたはこのようにすることができます：あなただけの関数名で私を固執し、[ドキュメント]（http://php.net/に示すように、それが動作することを期待することはできませんので

$nameCriteria = []; 
foreach ($searchInfo->nameTokens as $token) { 
    $nameCriteria[] = mysqli_real_escape_string($link, $token); 
} 
$nameCriteria = "IN('" . join("','", $nameCriteria) . "')";