添加 mysql_real_escape_string() 会导致将空白值存储到数据库中

Question

$submit=$_POST['submit'];
$fullname=$_POST['fullname'];
$phone=preg_replace('/[^0-9]/', '', $_POST['phone']);
$phone =  (int) $phone;
$adress=$_POST['city']  . ' ' .  $_POST['district'] . ' ' . $_POST['adress'];
$friends=$_POST['friends'];
$school=$_POST['school'];
$info=$_POST['info'];
$dob = $_POST['year']."-". $_POST['month']."-".$_POST['day'];

最近我添加到我的页面：

foreach ($_POST as $key => $value) { 
$_POST[$key] = mysql_real_escape_string($value);
}   

我想清理所有 $_POST (http://prntscr.com/22uot)添加 mysql_real_escape_string() 到我的页面之前的 ID 20，之后的 id 22。我的页面将所有变量放入数据库表的字段中，但是当我想将 mysql_real_escape_string() 添加到变量时，它不会将任何内容放入该字段中。我不知道该怎么办。

Answer 1

正如 手册 中明确指出的（这是第一个如有疑问，您应该浏览的内容）：

之前需要MySQL连接
使用 mysql_real_escape_string()
否则会出现 E_WARNING 级别的错误
生成，并返回 FALSE。
如果未定义 link_identifier，则
使用最后一个 MySQL 连接。

在使用此功能之前，请确保您已连接到数据库。

$link = mysql_connect($dbhost,$dbuser,$dbpass);
mysql_select_db($dbname);

Answer 2

要使用此功能，您必须先打开与数据库的连接，例如：

mysql_connect(...);
$fullname=mysql_real_escape_string($_POST['fullname']);
etc ...