完全丢失了 mysqli_real_escape_string [重复]

Question

我见过很多人遇到同样的问题，但没有一个解决方案是相关的/它们不起作用。

首先，这是我的简单代码，让事情变得简单：

<?php
$mysqli = new mysqli("localhost", "root", "", "pembsweb");
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
function mysqli_secure($string) {
        $string = htmlspecialchars($string);
        $string = trim($string);
        if (get_magic_quotes_gpc()) {
            $string = stripslashes($string);
        }
        $string = $mysqli->real_escape_string($string);
    return $string;
}
echo mysqli_secure("lets\\test//this");
?>

这会导致错误：

致命错误：在第 13 行调用非对象上的成员函数 real_escape_string()

我现在感到非常愚蠢和烦躁..有人可以帮助我吗？

编辑：我尝试从函数中删除所有其他行，所以它所做的只是 mysqli 真正的转义，但仍然没有。我还尝试通过 $string = new stdClass(); 定义 $string函数的第一行，还是什么都没有..

Answer 1

$mysqli 是在其他范围内定义的，而不是您尝试使用它的范围。 将其作为参数传递。

<?php
$mysqli = new mysqli("localhost", "root", "", "pembsweb");
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
function mysqli_secure($mysqli, $string) {
        $string = htmlspecialchars($string);
        $string = trim($string);
        if (get_magic_quotes_gpc()) {
            $string = stripslashes($string);
        }
        $string = $mysqli->real_escape_string($string);
    return $string;
}
echo mysqli_secure($mysqli, "lets\\test//this");
?>