如何将 mysql_num_rows 等函数更改为 mysqli？ [复制]

Question

当我将我的PHP 文件发布到一个免费的网络托管站点时，我遇到了一个错误。出现的错误如下：

下面是我的项目的代码。

    $sql= "SELECT * FROM user WHERE staff_id='$staff_id' AND password='$password'";
    $query = mysql_query($sql) or die("Error: " . mysql_error());  //this is error on line 42
    $row = mysql_num_rows($query);

我不确定错误是什么，因为我是自学 PHP 的。希望你们能指出我应该做些什么改变。提前致谢！

Answer 1

首先，正如您在标题中所建议的，出于安全原因使用 mysqli，甚至更好的是 PDO。

使用 mysqli：（更新）

$stmt = $conn->prepare("SELECT COUNT(*) FROM user WHERE staff_id = :staff_id AND password = :password");
$res = $stmt->execute(["staff_id" => $staff_id, "password" => $password);
$row = mysqli_num_rows($res);

使用 PDO：

$stmt = $conn->prepare("SELECT COUNT(*) FROM user WHERE staff_id = :staff_id AND password = :password");
$res = $stmt->execute(["staff_id" => $staff_id, "password" => $password);
$row = $res->fetchColumn();

$conn 是您的数据库链接。 PDO 版本假定您不需要行，而只需要计数。如果有人告诉你，不要在 SELECT 查询上使用 rowCount，这是不可靠的。

Answer 2

    $sql= "SELECT * FROM user WHERE staff_id='$staff_id' AND password='$password'";
$query = mysql_query($sql) or die("Error: " . mysql_error());  //this is error on line 42
$row = mysql_num_rows($query);

试试这个

$sql= "SELECT * FROM user WHERE staff_id='$staff_id' AND password='$password'";
$query = mysqli_query($con, $sql) or die("Error: " . mysqli_error($con)); // $con is the connection to database like  // $con = mysqli_connect("localhost","my_user","my_password","my_db");
$row = mysqli_num_rows($query);