Estou a criar uma simples página de login em php com base neste vídeo.
No entanto, após fazer exatamente como o vídeo descreve, aprendi que a minha versão de PHP atualizou e já não é possível usar o comando mysql_connect
.
<?php
// Get values passe from form in login.php file
$username = $_POST['user'];
$password = $_POST['pass'];
//to prevent mysql injection
$username = stripcslashes($username);
$password = stripcslashes($password);
$username = mysql_real_escape_string($username);
$password = mysql_real_escape_string($password);
//connect to the server and select database
mysql_connect("localhost", "root", "");
mysql_select_db("projeto_rc");
//Query for database user
$result = mysql_query("SELECT * FROM utilizadores WHERE username = '$username' and password = '$password'")
or die("Failed to query database ".mysql_error());
$row = mysql_fetch_array($result);
if ($row['username'] == $username && $row ['password'] == $password){
echo "Login success!!! Welcome ".$row['username'];
}
else {
echo "Failed to login";
}
Com base neste código, como posso mudá-lo de forma a suportar a versão mínima de PHP 7? Sei que deveria começar por alterar de mysql_real_escape_string
para mysqli_real_escape_string
conforme indicado por este erro:
Fatal error: Uncaught Error: Call to undefined function mysql_real_escape_string() in C:\xampp\htdocs\login\process.php:9 Stack trace: #0 {main} thrown in C:\xampp\htdocs\login\process.php on line 9
No entanto, iria precisar de usar 2 parâmetros entre os parêntesis e apenas uso um. Quais algumas das possíveis soluções?
mysql_real_escape_string
, acredito que o que procura é o addslashes