Ошибка PHP Uncaught - предотвращение MySQL Injection - PullRequest
0 голосов
/ 15 декабря 2018

Я получаю следующую ошибку

Fatal error: Uncaught Error: Call to a member function bind_param() on boolean in /opt/lampp/htdocs/magic/client/edit-client.php:102 Stack trace: #0 {main} thrown in /opt/lampp/htdocs/magic/client/edit-client.php on line 102

Пожалуйста, смотрите код ниже для строки 102 и ее окружения

 $stmt = $link->prepare("UPDATE users SET password = ?, notes = ?, url = ?, services = ?, status = ?, invoice = ?, pin = ?, agent_notes = ?, email = ?, phone = ?, WHERE id = ?");
  $stmt->bind_param("ssssssissii", trim($_POST['password']), trim($_POST['notes']), trim($_POST['url']), trim($_POST['services']), trim($_POST['status']), trim($_POST['invoice']), trim($_POST['pin']), trim($_POST['agent_notes']), trim($_POST['email']), trim($_POST['phone']), $_SESSION['client_id']);

Я не собираюсь лгать,все $stmt->bind_param("ssssssissii" меня тоже смущает, я получаю строку и целое число, но я не уверен, правильно ли я это понимаю:

Если вход содержит текст и числа , тогда он долженбыть s, если это только чисел, то это должно быть i - это не правильно?

Спасибо за вашу помощь заранее.

1 Ответ

0 голосов
/ 15 декабря 2018

phone = ?, <этой запятой не должно быть. </p>

Спасибо @FunkFortyNine за ответ.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...