jjzjj

check_params

全部标签

PHP 和 mySQLi : Do I still need to check user input when using prepare statements?

如果我在mySQLi中使用prepare语句,我是否仍然需要以任何方式转义或检查用户输入。例如,如果我有代码:$members=newmysqli("localhost","user","pass","members");$r_email=$_POST['r_email'];$check=$members->prepare("selectuser_idfromuserswhereemail=?");$check->bind_param('s',$r_email);$check->execute();$check->store_result();if($check->num_rows>0

php - bind_param() 似乎不起作用

我有以下代码:connect_errno>0){die('Unabletoconnecttodatabase['.$db->connect_error.']');}else{echo"Connectedtodatabase";}//filename,mime_typeandfile_sizearecolumnsinthetableimages$stmt=$db->prepare("INSERTINTOimages(filename,mime_type,file_size)VALUES(?,?,?)");$string1='string1';$string2='string2';$stm

php - 在非对象 MySQLi 上调用成员函数 bind_param()

好的,所以我正在尝试更新博客条目,当我尝试运行脚本时,我正在调用非对象上的成员函数bind_param()。我进行了广泛的研究,看看是否可以自己修复它,但我一定遗漏了一些东西。prepare("UPDATEblogentriesSETheadline=?,image=?,caption=?,article=?WHEREid=?");$stmt->bind_param('ssssi',$_POST['headline'],$_POST['image'],$_POST['caption'],$_POST['article'],$_POST['id']);$stmt->execute();$

php - 当邮箱为空时 imap_check 抛出通知

所以我最近开始了我的第一份真正的工作(耶!),我正在研究电子邮件检查器。它运行良好,没有错误...只要有电子邮件。$mbox=imap_open("{.../pop3/novalidate-cert}INBOX","smith@example.com","...");$inbox=imap_check($mbox);当收件箱中有电子邮件时,上面的代码工作正常,但如果没有,我会在页面末尾收到此错误:Notice:Unknown:Mailboxisempty(errflg=1)inUnknownonline0除了error_reporting(E_ALL^E_NOTICE)之外似乎没有任何

php - 通过 ODBC Sybase "PARAM datastream"错误的 PDO 准备语句

我正在尝试将一些旧的PHPODBC查询转换为PDO准备语句,但出现错误,我找不到太多相关信息。错误是:"[DataDirect][ODBCSybaseWireProtocoldriver][SQLServer]ThereisnohostvariablecorrespondingtotheonespecifiedbythePARAMdatastream.Thismeansthatthisvariable''wasnotusedintheprecedingDECLARECURSORorSQLcommand.(SQLExecute[3801]atext\pdo_odbc\odbc_stmt.

php - stream_context_set_params 与 stream_context_set_option

文档怎么说通过阅读php.net,在我看来,stream_context_set_params几乎与stream_context_set_option做同样的事情。即。http://www.php.net/manual/en/function.stream-context-set-params.phpboolstream_context_set_params(resource$stream_or_context,array$params)http://www.php.net/manual/en/function.stream-context-set-option.phpboolstre

PHP Jabber : if I login and check messages and disconnect, 在其他用户端我将显示为断开连接

我不确定我所做的是否绝对正确。但是这里是:用户通过基于网络的界面登录聊天通过Comet通知用户更新用户输入详细信息,然后转到一个PHP文件,该文件进一步连接到Jabber服务器现在的问题是,当用户想要发送消息时,很简单,运行php,我在其中连接到jabber服务器并发送消息。当我在等待消息时出现问题。因为如果我登录并查看消息并断开连接,在其他用户端我将显示为断开连接。我是不是以错误的方式解决了这个问题?我应该直接连接到Jabber服务器(通过javascript)而不是中间的PHP层吗?如何通过PHP接收消息? 最佳答案 我还没有尝

php - 为什么我们使用像 "call_user_func($callback,$param)"而不是 "$callback($param)"这样的代码

这个问题在这里已经有了答案:PHPcall_user_funcvs.justcallingfunction(8个答案)关闭9年前。PHP只是一种脚本语言,所以我们可以简单高效地做很多事情。为什么不使用像“$callback($param)”这样简单易行的方法呢?

php - echo json_encode($return_data, JSON_NUMERIC_CHECK);数字中的字符 'e' 不起作用

我的数据库的其中一行有联系人表有字符变化列作为电话值3162e6313358$return_data=array('phone'=>$contact_phone);echojson_encode($return_data,JSON_NUMERIC_CHECK);这段代码没有给我任何输出。我搜索了这个人给出了解决方案,例如('phone'=>'".$contact_phone."')这是工作。我不想为每个数组元素进行类型转换但我需要通用解决方案。谢谢。 最佳答案 选项1(最佳)从用户输入中获取数值(ID、计数、数字状态代码、bool值

php - 无法通过通过 Jenkins 触发的 PHP exec() 调用的 nagios check_logwarn 插件命令捕获对日志文件的更改

我正在使用nagioscheck_logwarn捕获对日志文件的更改。为了测试我的设置,我手动将以下日志行添加到相关日志文件中-[MonMar2014:24:312017][hphp][12082:7f238d3ff700:32:000001][]\nFatalerror:entirewebrequesttooklongerthan10secondsandtimedoutin/var/cake_1.2.0.6311-betaapp/webroot/openx/www/delivery/postGetAd.phponline483上面的应该被下面的nagios命令捕获,因为它包含关键字“