Mysql_real_escape_string() 警告混乱

Question

echo mysql_real_escape_string($dbc, "string");

产生警告：

Warning: mysql_real_escape_string() expects parameter 1 to be string, object 
given in **...**

因此，即使我给函数提供看起来明显是字符串对象的内容，它也不会将它们视为字符串。

这是怎么回事？

Answer 1

mysql_real_escape_string 仅采用字符串作为参数。就是这样。

$string = mysql_real_escape_string('string')

如果要指定链接标识符，它是可选的第二个参数：

$string = mysql_real_escape_string('string', $dbc) >

Answer 2

检查文档。参数则相反（连接是可选的）。

mysql_real_escape_string('string', $conn);

Answer 3

为什么要像下面这样向它传递两个参数？

mysql_real_escape_string($dbc, "string");

试试这个，它应该有效。

echo mysql_real_escape_string($dbc);

Answer 4

通常当我们使用mysql_real_escape_string时，我们在处理SQL语句时，我们必须循环遍历每个字段，其中有些字段是空的，有些不是字符串。 错误表明该函数需要一个字符串，这意味着某些字段不是字符串，为了避免此警告，您必须执行检查：

if (!empty($dbc) && is_string($dbc))
    echo mysql_real_escape_string($dbc, "string");