Problem mit mysqli_real_escape_string

[Forumsgast]

Hallo,

auf meiner Seite benutze ich folgende funktion gegen SQL injection.

<?php

$mysql_connection = mysqli_connect("***", "***", "***", "****");

$charset = "SET NAMES 'utf8 - utf8_general_ci'";
mysqli_query($mysql_connection, $charset);

function m($str)
{
$str = mysqli_real_escape_string($mysql_connection, $str);
return "'".$str."'";
}

?>

Immer wenn was aus/in einer Tabelle gelesen/geschrieben wird benutze ich dann die Funktion 'm'.

Das hatte auch alles bis vor kurzen funktioniert.

Allerdings bekomme ich jetzt folgende Fehlermeldung:


Notice: Undefined variable: mysql_connection in /homepages/37/d594307893/htdocs/common.inc.php on line 15

Warning: mysqli_real_escape_string() expects parameter 1 to be mysqli, null given in /homepages/37/d594307893/htdocs/common.inc.php on line 15

[Forumsgast]

Die Variable $mysql_connection übergibst du der Funktion ja auch nicht

[Forumsgast]

Stimmt.

hab jetzt in der Funktion die $mysql_connection erneut definiert. Jetzt funktioniert es.

Danke

[Forumsgast]

hab jetzt in der Funktion die $mysql_connection erneut definiert. Jetzt funktioniert es.

Was heißt "erneut definiert"? Baust du jetzt jedesmal eine neue Datenbankverbindung auf?

[Forumsgast]

function m($str, $mysql_connection) {
    $str = mysqli_real_escape_string($mysql_connection, $str);
    return "'".$str."'";
} 

Hoffentlich so.

[Forumsgast]

function m($str, $mysql_connection) {
$str = mysqli_real_escape_string($mysql_connection, $str);
return "'".$str."'";
} 

Hoffentlich so.

So hatte ich es ausprobiert. Ging aber nicht.

Ich hab es jetzt so:

function m($str)
{
    $mysql_connection = mysqli_connect("*****", "*****", "*****", "******");

    $str = mysqli_real_escape_string($mysql_connection, $str);
    return "'".$str."'";
} 

[Forumsgast]

War klar
Machs wie hausl es hat.

[Forumsgast]

Hatte ich ausprobiert. Ging aber nicht.

Aber ich glaube es könnte auch mit Globalen Funktionen gehen. Hab da mal von gehört. Weiß aber nicht genau wie sie funktionieren

[Forumsgast]

Hatte ich ausprobiert. Ging aber nicht.

Tolle Fehlerbeschreibung...

Aber ich glaube es könnte auch mit Globalen Funktionen gehen. Hab da mal von gehört. Weiß aber nicht genau wie sie funktionieren

Du solltest das Wort "global" in einen verschließbaren Schrank stecken, ihn zusperren und den Schlüssel im Klo runterspülen. Glaub mir, da kommt nichts Gutes dabei raus.

[Forumsgast]

Wenn ich folgendes nehme wird angezeigt, dass das 2 Argument vermisst wird. Ich habe dann bei jeder 'm' Funktion auch noch die $mysql_connection hinzugefügt. Aber da wird die Fehlermeldung immer noch angezeigt.

function m($str, $mysql_connection) {
$str = mysqli_real_escape_string($mysql_connection, $str);
return "'".$str."'";
}

[Forumsgast]

Wenn ich folgendes nehme wird angezeigt, dass das 2 Argument vermisst wird. Ich habe dann bei jeder 'm' Funktion auch noch die $mysql_connection hinzugefügt. Aber da wird die Fehlermeldung immer noch angezeigt.

Dann hast du an irgendeiner Stelle das 2. Argument vergessen. Die Fehlermeldung sagt dir in welcher Datei und in welcher Zeile.