PHP“期望参数 1 为资源，给定布尔值”

Question

我已经修复了这个问题，clean 函数有问题，还有一些其他小错误，谢谢您的帮助。

我的 PHP 代码似乎有问题。我不断收到错误：

警告：mysql_fetch_array() 期望参数 1 为资源，给定布尔值 警告：mysql_num_rows() 期望参数 1 为资源，给定字符串

        public function __construct() {
            global $db, $core;

            $this->sessionID = $core->encrypt(session_id());

            $sessionQuery = $db->query("SELECT * FROM sessions WHERE `session_id` = '{$this->sessionId}'");
            $sessionRow = $db->assoc($sessionQuery);

            if($db->num($sessionQuery) > 0) {
                $userQ = $db->query("SELECT * FROM users WHERE id = '{$sessionRow['user_id']}'");
                $this->loggedIn = true;
                $this->userData = $db->assoc($userQ);
            }       
        }       
    }
    $user = new User();

?>  <br /><br />

Answer 1

您将 $this->sessionId 而不是 $this->sessionID 传递给查询。请注意大小写的差异。

Answer 2

$sessionQuery 不是有效的 mysql 资源，因为您在查询中传递了错误的变量，因此查询失败。

我建议处理 mysql 错误以避免此类警告。

您将会话 ID 存储在 $this->sessionID 中，并在查询中使用 $this->sessionId
应该是

$db->query("SELECT * FROM sessions WHERE `session_id` = '{$this->sessionID}'");

Answer 3

public function __construct() {
            global $db, $core;

            $this->sessionID = $core->encrypt(session_id());

            $sessionQuery = $db->query("SELECT * FROM sessions WHERE `session_id` = '{$this->sessionID}'");
            if($sessionQuery){ // newly added line      
            $sessionRow = $db->assoc($sessionQuery);

            if($db->num($sessionQuery) > 0) {
                $userQ = $db->query("SELECT * FROM users WHERE id = '{$sessionRow['user_id']}'");
                $this->loggedIn = true;
                $this->userData = $db->assoc($userQ);
            } 
            } // newly added line      
        }       
    }
    $user = new User();

Answer 4

当查询中存在语法错误时，就会发生这种情况。请通过在 PhpMyAdmin 中运行查询来确认您的查询没有语法错误。

另外，您还应该确保 PHP 设置为报告警告
http://php.net/manual/en/function.error-reporting.php

您可以使用 mysql_error 以编程方式检查连接是否有错误
http://php.net/manual/en/function.mysql-error.php

创建连接后以及运行每个查询后检查是否有错误。如果查询中存在语法错误，则资源对象仅是 false，并且可以使用 mysql_error 轻松识别

Answer 5

您将整个 SQL 字符串传递给 clean 函数中的 mysql_real_escape_string （由于某种原因，您从问题中删除了该函数）。

这会导致传递的单引号被转义，从而导致格式错误的 SQL 字符串，从而导致返回 FALSE，而不是有效的资源。

$sessionQuery = $db->query("SELECT * FROM sessions WHERE `session_id` = '{$this->sessionId}'");

---

public function query($string) {
    global $core;
    $string = $core->clean($string);
    return mysql_query($string);
}

---

public function clean($string, $fordb = true) {
    if(is_array($string)) {
        foreach($string as $key => $value) {
            $string[$key] = $this->clean($value, $fordb);
        }

        return $string;
    } else {

        $string = trim($string);
        $input = htmlentities($input, ENT_COMPAT);

        if($fordb == true) {
            $string = mysql_real_escape_string($string);
            return $string;
        }
    }
}