mysql_real_escape_string 在本地主机中完美运行，无法在线运行

Question

在页面http://www.immocorbati.be/tehuur.php 上，过滤器功能无法正常工作。只有“Prijsklasse”（价格）有效。但是，如果您过滤“Gemeente”（区域）Boom，例如，它应该返回 1 个家，但它说没有找到。与“Type”工作室相同，应该返回 3 但不返回任何内容，“Slaapkamer”（卧室）3 slaapkamer 应该返回 1 个家，但同样没有显示。

我不明白为什么它在 localhost 上完美运行，而且它在网上运行一半一半，因为这意味着功能已达到。这是文件。也许有人有一些指示为什么会发生这种情况？它可能与数据库相关吗？但是后端等中的所有其他功能都可以正常工作。

class Pand
{

    //DB settings - Don't worry these are correct
    private $m_sHost = "??????";
    private $m_sUser = "????????";
    private $m_sPassword = "??????";
    private $m_sDatabase = "????????";     

    public function GetToonPandenHuurFilter()
    {
    //de panden worden op pagina getoond volgens filter
            if ($link = mysqli_connect($this->m_sHost, $this->m_sUser, $this->m_sPassword, $this->m_sDatabase))
            {

                    $b = $_POST['typewoning'];
                    $p = $_POST['plaats'];
                    $s = $_POST['slaapkamers'];
                    $k = $_POST['prijsklasse'];


                    $sSql = "select * from tblpand WHERE PandVerkoopstype='Te huur' AND PandOnline='Ja'";
                    if ($b !== 'all') {
                            $sSql .= " AND PandBebouwing='" . mysql_real_escape_string($b) . "'";
                    }                      
                    if ($p !== 'all') {
                            $sSql .= " AND PandPostcodeGemeente='" . mysql_real_escape_string($p) . "'";
                    }
                    if ($s !== 'all') {
                            $sSql .= "AND PandSlaapkamers='" . mysql_real_escape_string($s) . "'";
                    }
                    if ($k == '0') {
                            $sSql .= "";
                    }
                    if ($k == '1') {
                            $sSql .= "AND PandPrijs <'" . 301 . "'";
                    }
                    if ($k == '2') {
                            $sSql .= "AND PandPrijs <'" . 501 . "'";
                    }
                    if ($k == '3') {
                            $sSql .= "AND PandPrijs <'" . 701 . "'";
                    }
                    if ($k == '4') {
                            $sSql .= "AND PandPrijs <'" . 701 . "'";
                    }


                    $rResult = mysqli_query($link, $sSql);
                    return $rResult;
            }
            else
            {
                    // er kon geen connectie gelegd worden met de databank
                    throw new Exception('Ooh my, something terrible happened to the database connection'); 
            }      
            mysqli_close($link);
    }
}

我添加了错误报告，反馈说：

mysql_real_escape_string(): Access denied for user ''@'10.246.64.177'
(using password: NO) in /customers/e/a/b/immocorbati.be/httpd.www/classes/Pand.class.php on line 1086

第 1086 行是：

$sSql .= " AND PandBebouwing='" . mysql_real_escape_string($b) . "'";

Answer 1

mysql_real_escape_string 需要数据库连接才能完成工作。 mysql_real_escape_string 属于 mysql API。您正在使用 mysqli 建立连接。 mysql 和 mysqli 是两个完全不同的数据库 API； mysqli 连接对 mysql_* 是无用的。 mysql 有在需要时隐式（试图）建立连接的坏习惯。在您的本地主机上，它尝试建立的隐式连接恰好起作用（默认用户名，无密码等）。在您的主机上，它没有。

在使用 mysqli 时不要使用mysql_real_escape_string。使用mysqli's parameter binding API 或至少mysqli_real_escape_string。