mysqli_real_escape_string

permisi kakak, pada video tutorial mengamankan form register, disini saya mendapatkan error ketika menggunakan fungsi mysqli_real_escape_string, mohon penjelasan kak? Terimakasih :)

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Diperbarui 7 tahun yang lalu

12 Jawaban:

Maaf.. error nya gimana ya ? silahkan disertakan juga kode disini.. agar lebih jelas

avatar dodipsitorus
@dodipsitorus

412 Kontribusi 145 Poin

Dipost 7 tahun yang lalu

Warning: mysqli_real_escape_string() expects parameter 1 to be mysqli, object given in C:\xampp\htdocs\auth\functions\user.php on line 7

Warning: mysqli_real_escape_string() expects parameter 1 to be mysqli, object given in C:\xampp\htdocs\auth\functions\user.php on line 8 Berhasil

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

itu mas peringatan error-nya. saya koneksi databasenya menggunakan PDO, mas

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

Lampirin kode mu juga disini mba.. saya gk tau di line 7 atau 8 mu gimana..

avatar dodipsitorus
@dodipsitorus

412 Kontribusi 145 Poin

Dipost 7 tahun yang lalu

query($query); $link->setAttribute (PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo 'Berhasil'; } catch (PDOException $se){ echo $se->getMessage(); } }

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

itu kode yang di user.php-nya mas. Saya mengikuti tutorial login dan register dengan OOP mas. tapi pas bagian mysqli_real_escape_string, saya terdapat error

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

$query = testt

avatar dodipsitorus
@dodipsitorus

412 Kontribusi 145 Poin

Dipost 7 tahun yang lalu

Klau saya periksa sih gk ada yang salah disini..



<?php

function register_user($nama, $pass){
global $link;

$nama = mysqli_real_escape_string($link, $nama);
$pass = mysqli_real_escape_string($link, $pass);

$pass = password_hash($pass, PASSWORD_DEFAULT);
$query = "INSERT INTO users (username, password) VALUES ('$nama', '$pass' )";

try {
$link->query($query);
$link->setAttribute (PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo 'Berhasil';
} catch (PDOException $se){
echo $se->getMessage();
}
}

avatar dodipsitorus
@dodipsitorus

412 Kontribusi 145 Poin

Dipost 7 tahun yang lalu

tapi pas saya tambahkan mysqli_real_escape_string, outputnya error mas. jadi saya harus diganti pada bagian apanya mas?

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

di videonya berhasil mas, tapi disaya malah error, padahal kodenya sudah sama persis, cuma beda pada koneksi database-nya saja.

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

$query = $link->prepare("SELECT * FROM users WHERE username = ? AND password = ?"); var_dump($query->execute(array($nama, $pass)));

$query->fetch(PDO::FETCH_ASSOC); $pass = password_hash($pass, PASSWORD_DEFAULT); $query = "INSERT INTO users (username, password) VALUES ('$nama', '$pass' )";

try { $link->query($query); $link->setAttribute (PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo 'Berhasil'; } catch (PDOException $se){ echo $se->getMessage(); } }

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

saya berhasil mas, ternyata harus pake sql ijeksi PDO

avatar gugunguntoro
@gugunguntoro

250 Kontribusi 10 Poin

Dipost 7 tahun yang lalu

Login untuk ikut Jawaban