摘要:坑一報(bào)的第一個(gè)錯(cuò)誤是關(guān)于的這個(gè)報(bào)錯(cuò)字面意思是這個(gè)函數(shù)的參數(shù)應(yīng)該接受一個(gè)的參數(shù),但實(shí)際運(yùn)行時(shí),傳進(jìn)去的參數(shù)是一個(gè)布爾值。在我的代碼中,是查詢后的結(jié)果,我的代碼應(yīng)該看起來沒有問題,而錯(cuò)誤提示是一個(gè)布爾值,可能是我的查詢語句出現(xiàn)了問題。
php發(fā)送Sql語句遇到的坑
標(biāo)簽: php
先在這里貼一下代碼:
返回登陸頁面"; } }else{ echo "用戶不存在"; //echo "返回登陸頁面"; } ?>
作為一個(gè)php小白,寫了40行代碼,挖了不少坑,大家可以借助一下這段代碼檢驗(yàn)一下自己的水平,哈哈哈哈哈。
下面講述的步驟,是我在逐漸解決的過程。
報(bào)的第一個(gè)錯(cuò)誤是關(guān)于mysql_num_rows()的
mysql_num_rows() expects mysqli_result 1 to be resource,boolean given
這個(gè)報(bào)錯(cuò)字面意思是這個(gè)函數(shù)的參數(shù)應(yīng)該接受一個(gè)resource的參數(shù),但實(shí)際運(yùn)行時(shí),傳進(jìn)去的參數(shù)是一個(gè)布爾值。
作為一個(gè)學(xué)習(xí)的心態(tài),還是應(yīng)該先找一下關(guān)于這個(gè)函數(shù)的解釋:
用法:int mysql_num_rows ( resource $result )
mysql_num_rows() 返回結(jié)果集中行的數(shù)目。此命令僅對(duì) SELECT 語句有效。要取得被 INSERT,UPDATE 或者 DELETE 查詢所影響到的行的數(shù)目,用 mysql_affected_rows()。
在我的代碼中,$result是查詢后的結(jié)果,我的代碼應(yīng)該看起來沒有問題,而錯(cuò)誤提示$result是一個(gè)布爾值,可能是我的查詢語句出現(xiàn)了問題。
坑二:發(fā)送sql語句現(xiàn)在php菜鳥教程中找了其返回值的情況:
針對(duì)成功的 SELECT、SHOW、DESCRIBE 或 EXPLAIN 查詢,將返回一個(gè) mysqli_result 對(duì)象。針對(duì)其他成功的查詢,將返回 TRUE。如果失敗,則返回 FALSE
看到這里,看到mysqli_result對(duì)象感覺看到了家人。覺得頓時(shí)有了頭緒。
關(guān)于$link:
我在mysqli_query()中傳入的參數(shù)$link其實(shí)是不對(duì)的,這個(gè)資源標(biāo)識(shí)符是我登錄數(shù)據(jù)庫(kù)時(shí)候返回的,而不是選擇數(shù)據(jù)時(shí)候返回的。而數(shù)據(jù)庫(kù)才是我操作的對(duì)象,其中的邏輯千萬要搞明白。
最后的問題就是出在了這里。
先說一下php里的變量解析:
在單引號(hào)字符串中的變量和特殊含義的字符將不會(huì)被替換。
用雙引號(hào)定義的 字符串 最重要的特征是變量會(huì)被解析
第一種情況:
$name = "lan"; echo "我是$name";
這在情況下,變量會(huì)被當(dāng)作字符串處理,會(huì)輸出
我是$name
$name = "lan"; echo "我是$name";
在這種情況下,變量會(huì)被解析,輸出:
我是lan
詳情參見玩轉(zhuǎn)php變量解析
php中的{}
在我查找php拼接字符串的過程中,主要出現(xiàn)了兩種方法,一個(gè)就是直接使用雙引號(hào)進(jìn)行變量解析,另外一種是使用.符號(hào)進(jìn)行拼接。
雙引號(hào)出現(xiàn)了一種寫法:{$username} 讓我有一些困惑,在這里也說一下其作用:
(1). 表示{}里面的是一個(gè)變量 ,執(zhí)行時(shí)按照變量來處理
(2). 在字符串中引用變量使用的特殊包括方式,這樣就可以不使用.運(yùn)算符,從而減少代碼的輸入量了
(3). 防止變量名和后面的字符串連在一起
使用.拼接sql語句
這是我在mysql的phpMyAdmin中自動(dòng)生成的查詢語句
SELECT * FROM `user` WHERE `userName` LIKE "lan"
而這是我在運(yùn)行的過程中輸出的拼接后的字符串:
SELECT * FROM `user` WHERE `userName` LIKE lan
仔細(xì)一下觀察一下可以看出輸出的語句中最后lan是沒有單引號(hào)的,這就是錯(cuò)誤的根源了,可憐我一直沒有看到。
最后拼接成了這個(gè)樣子:
$check_query = "SELECT * FROM `user` WHERE `userName` LIKE".""".$username.""";坑四:md5
md5() 函數(shù)計(jì)算字符串的 MD5 散列。主要用于加密.
調(diào)試到后面,前面的都能正確運(yùn)行,但就是一直輸出密碼不對(duì),想到,也許從數(shù)據(jù)庫(kù)里讀取的數(shù)據(jù),也要進(jìn)行md5處理才能和進(jìn)過md5處理的密碼比較,一試,果然對(duì)了。
其實(shí)可以在一開始注冊(cè)的時(shí)候,就把密碼md5加密儲(chǔ)存在數(shù)據(jù)中。
是時(shí)候好好看看調(diào)試方法了
文章版權(quán)歸作者所有,未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址:http://m.hztianpu.com/yun/21829.html
摘要:文件夾中的文件首字母大寫。因?yàn)樵谥形覜]有找到日期和字符串轉(zhuǎn)換和格式化的靈活方法,所以在中處理格式化的問題。獲取參數(shù)由于框架自身設(shè)計(jì)的問題,推薦盡量用方式請(qǐng)求后臺(tái)服務(wù),參數(shù)格式為格式。 1.controllers文件夾中的controller文件首字母大寫。不大寫也可以,但是環(huán)境兼容性不好,舉個(gè)例子,我開發(fā)環(huán)境在mac電腦上,文件名首字母小寫,服務(wù)可以正常訪問;但是在阿里云服務(wù)器(deb...
摘要:注入注入是一種惡意攻擊,用戶利用在表單字段輸入語句的方式來影響正常的執(zhí)行。防范方式是針對(duì)非法的代碼包括單雙引號(hào)等,使用函數(shù)。如許多函數(shù),如可以包含或文件名防范方式過濾用戶輸入在中設(shè)置禁用和。這將禁用的遠(yuǎn)程文件。 SQL注入 SQL注入是一種惡意攻擊,用戶利用在表單字段輸入SQL語句的方式來影響正常的SQL執(zhí)行。 防范方式 使用mysql_real_escape_string(),或者...
閱讀 1398·2021-11-17 09:33
閱讀 2002·2021-09-09 11:53
閱讀 3512·2021-09-04 16:45
閱讀 1580·2021-08-17 10:12
閱讀 2577·2019-08-30 15:55
閱讀 1851·2019-08-30 15:53
閱讀 2481·2019-08-30 15:52
閱讀 2642·2019-08-29 18:41