VPF::Mysql_real_escape - Форум программистов

ekodrive

Дата 21.9.2015, 21:35 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 204
Регистрация: 4.1.2006

Репутация: 0
Всего: 0

Добрый день друзья есть такой класс

Код


class REQUEST {
    function post($var){
        return $_POST[$var];
    }
    function get($var){

        return $_GET[$var];
    }
}
$request = new REQUEST();

хочу защитить запрос таким образом

Код


class REQUEST {
    function post($var){
        return mysql_real_escape_string($_POST[$var]);
    }
    function get($var){

        return mysql_real_escape_string($_GET[$var]);
    }
}
$request = new REQUEST();

но почему то выдает такую ошибку
Deprecated: mysql_real_escape_string(): The mysql extension is deprecated and will be removed in the future: use mysqli or PDO instead
я понимаю ошибку и меняю на Mysqli но все ровно не пашет как быть?

--------------------

Смерть-Это только начало!!!

baldina

Дата 21.9.2015, 22:14 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 3433
Регистрация: 5.12.2007
Где: Москва

Репутация: 26
Всего: 101

это не ошибка, а предупреждение, на выполнение не влияет.
в чем проявляется, что "не пашет"? вообще real_escape_string относится к текущему соединению, у вас оно установлено?

ekodrive

Дата 29.9.2015, 18:09 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 204
Регистрация: 4.1.2006

Репутация: 0
Всего: 0

baldina, спасибо за ответ вот пробовал таким образом.

Код


function connect() {
    $host = 'localhost';
    $db_name = 'db11';
    $db_user = 'user11';
    $db_password = '123456';
    return new PDO('mysql:host='.$host.';dbname='.$db_name, $db_user, $db_password);

}

Код


    $search=$_POST['search'];
    $pdo=connect();
    $sql="SELECT*FROM about WHERE title LIKE '%".$pdo->real_escape_string($search)."%'";
    $stmt=$pdo->prepare($sql);
    $stmt->execute();
    $pdo->exec("set names utf8"); 
    $num=$stmt->rowCount();
    if($num>0){
     $found = TRUE;
    while($row=$stmt->fetch(PDO::FETCH_ASSOC)){
echo $row['title'];
}

как вы поняли задача защитить запрос.
но не получается.

--------------------

Смерть-Это только начало!!!

ksnk

Дата 29.9.2015, 20:11 (ссылка)

(нет голосов)

Загрузка ...

прохожий

Профиль
Группа: Комодератор
Сообщений: 6855
Регистрация: 13.4.2007
Где: СПб

Репутация: 96
Всего: 386

http://phpfaq.ru/slashes

Всю статью читать обязательно.

http://phpfaq.ru/slashes#like - это отдельно про LIKE

--------------------

Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! user posted image

ekodrive

Дата 30.9.2015, 08:05 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 204
Регистрация: 4.1.2006

Репутация: 0
Всего: 0

ksnk, спасибо что помогли.

--------------------

Смерть-Это только начало!!!

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »