Foros del Web » Programando para Internet » PHP »

mysql_real_escape_string() me manda error

Estas en el tema de mysql_real_escape_string() me manda error en el foro de PHP en Foros del Web. Hola gente necesito de su ayuda ya que mi web es vulnerable, lo tumban por cmd, un amigo me ha dicho que use el mysql_real_escape_string. ...
  #1 (permalink)  
Antiguo 24/02/2012, 12:17
 
Fecha de Ingreso: octubre-2011
Ubicación: Peru
Mensajes: 75
Antigüedad: 12 años, 6 meses
Puntos: 2
mysql_real_escape_string() me manda error

Hola gente necesito de su ayuda ya que mi web es vulnerable, lo tumban por cmd, un amigo me ha dicho que use el mysql_real_escape_string.

Aca esta mi codigo:
Código:
	 public function index_ver(){
	 $get = mysql_real_escape_string($_GET['cap_inx_id']);
	 $sql=sprintf("SELECT * FROM cap_index INNER JOIN `usuarios` ON usuarios.us_id = cap_index.cap_inx_subido_por INNER JOIN `lista_animes` ON lista_animes.ani_id = cap_index.cap_inx_anime WHERE cap_index.cap_inx_id='$get' ORDER BY cap_inx_id DESC LIMIT 5");
	 $reg=mysql_query($sql,Conectar::con());
	 while ($res=mysql_fetch_assoc($reg)) {
	      $this->ver[]=$res;
	 }
	      return $this->ver;
	 }
Pero me manda error:

Código:
Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ekanimec'@'localhost' (using password: NO) in /home/ekanimec/public_html/inc/clases/c.index.php on line 19

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /home/ekanimec/public_html/inc/clases/c.index.php on line 19
Gracias de antemano.
  #2 (permalink)  
Antiguo 24/02/2012, 12:19
Avatar de maycolalvarez
Colaborador
 
Fecha de Ingreso: julio-2008
Ubicación: Caracas
Mensajes: 12.120
Antigüedad: 15 años, 9 meses
Puntos: 1532
Respuesta: mysql_real_escape_string() me manda error

puedes usar addslashes como alternativa, pero el error es de permisos ???
__________________
¡Por favor!: usa el highlight para mostrar código
El que busca, encuentra...
  #3 (permalink)  
Antiguo 25/02/2012, 15:24
Avatar de repara2  
Fecha de Ingreso: septiembre-2010
Ubicación: München
Mensajes: 2.445
Antigüedad: 13 años, 7 meses
Puntos: 331
Respuesta: mysql_real_escape_string() me manda error

mysql_real_escape_string() requiere como segundo parámetro una conexión a la base de datos o bien una conexión previamente establecida. El error se debe a que te conectas después de la llamada a la función. Saludos
__________________
Fere libenter homines, id quod volunt, credunt.

Etiquetas: html, mysql, sql, usuarios
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 20:36.