需要帮助完成从mysql到mysqli的转换

-2

我想将一个小文件从mysql转换为mysqli。这是我到目前为止，但它不起作用。有人可以检查它看看有什么问题吗？需要帮助完成从mysql到mysqli的转换

$mysqli = new mysqli("localhost", "some_name", "password", "some_db"); 

if ($mysqli->connect_errno) { 
printf("Connect failed: %s\n", $mysqli->connect_error); 
exit(); 
} 

session_start(); 
if(isset($_SESSION['userid'])){ 
$user = mysqli_real_escape_string($mysqli, $_SESSION['userid']); 


// Retrieves variables through AJAX 

$favid = mysqli_real_escape_string($mysqli, $_GET['favid']); 


// Check if it is favored 


$query = $mysqli->prepare("SELECT * FROM favorites WHERE user='$user'"); 
$query->execute(); 
$query->store_result(); 
$userows = $query->num_rows; 


$query = $mysqli->prepare("SELECT * FROM favorites WHERE user='$user' AND favid='$favid'"); 
$query->execute(); 
$query->store_result(); 
$matches = $query->num_rows; 

// If it is favored, add 

if($matches == 0 && $userows < 30){ 
$mysqli->prepare("INSERT INTO favorites (user, favid, exptime) VALUES ('$user', '$favid', CURRENT_TIMESTAMP)"); 

echo ""; 
} 


// If it is favored, delete 

if($matches != 0){ 
$mysqli->prepare("DELETE FROM favorites WHERE user='$user' AND favid='$favid'"); 

echo ""; 
} 

} else { 


echo "Invalid session!"; 

}

原始（mysql）代码正常工作。这只是我没有足够的经验与mysqli。

来源

2015-09-23 VitalSigns

您的代码可能包含语法错误。请查阅以下链接http://php.net/manual/en/mysqli.error.php和http://php.net/manual/en/function.error-reporting.php 并将其应用于您的代码。 –

您正在过程式PHP和面向对象的PHP之间切换（您不应该）（'mysqli_real_escape_string'） – HPierce

[您的脚本存在SQL注入攻击的风险。]（http://stackoverflow.com/questions/60174/如何我可以防止SQL注入在PHP） –

窥视DOC

$stmt = $mysqli->prepare("INSERT INTO favorites (user, favid, exptime) VALUES (?, ?, CURRENT_TIMESTAMP)"); 
$stmt->bind_params('ss', $user, $favid); 
$stmt->execute();

这同样适用于DELETE声明。您尝试使用准备好的语句（这很好！）。所以你应该按照它们的意思使用它们，并将params绑定到占位符，而不是直接将它们插入到查询字符串中。

来源

2015-09-23 21:27:03 dbarthel

那么删除会是这样吗？ '$ stmt = $ mysqli-> prepare（“DELETE FROM ajaxfavourites WHERE user ='$ user'AND favid ='$ favid'”）; $ stmt-> bind_params（$ user，$ favid）; $ stmt-> execute（）; ' – VitalSigns

@VitalSigns - 不完全。看到SQL语句中的两个'？'？这些是占位符，然后填充'bind_param'。你的DELETE SQL应该是'DELETE FROM ajaxfavourites WHERE user =？'的行。 AND favid =？' – andrewsi

需要帮助完成从mysql到mysqli的转换

回答

相关问题