mysqli_real_escape_string()

[XD2XD2]

Hola, en mi web tengo este codigo y me sale el siguiente error

Código Javascript:

<?php
$d = mysqli_real_escape_string($_GET['d']);
$web = mysqli_query($conectar, "SELECT Codigo FROM Diseno WHERE Dominio = '$d'");
if($web1 = mysqli_fetch_array($web)){
    echo $web1['Codigo'];
}
?>
 

mysqli_real_escape_string() expects exactly 2 parameters, 1 given

usando hacin el mysqli_real_escape_string() es vulnerable¿?

[jonni09lo]

Hola sobre seguridad, ps la verdad no lo se pero el error que te sale es porque necesitas pasarle la conexion de la base de datos a mysqli_real_escape_string

Código PHP:

mysqli_real_escape_string($conectar, $_GET['d']);
 

o puedes hacer

Código PHP:

$conectar->real_escape_string($_GET['d']);
 

Saludos