mysql_real_escape_string() 完全删除字符串

Question

我转义了从 php 表单收到的所有字符串参数，如下所示：

$usr_name = mysql_real_escape_string($_REQUEST['usr_name']);

以避免 SQL 注入的一些问题。 但是当我从函数中返回字符串时，我什么也没有得到。

另外，我在 PHP 日志中不断收到这个奇怪的警告：

PHP Warning:  mysql_real_escape_string() [<a href='function.mysql-real-escape-string'>function.mysql-real-escape-string</a>]: A link to the server could not be established in /hermes/bosweb/web279/b2798/ipw.bankingforms/public_html/formAckResponse_controller.php on line 39

主机使用：PHP 版本 4.4.7

Answer 1

来自 PHP.net：

注意：需要 MySQL 连接
使用前
mysql_real_escape_string() 否则
E_WARNING 级别的错误是
生成，并返回 FALSE。 如果
link_identifier 未定义，
使用最后一个 MySQL 连接。

换句话说，您需要先通过 mysql_connect() 或 mysql_pconnect() 连接到 MySQL 数据库，然后才能使用此函数。