这是错误信息:Fatal error: Call to undefined function assign(
这是代码,你可以看到我明显已经定义了这个函数,为什么它还是不能工作呢?
class shades {
function create($name, $shades, $slug, $shortDesc, $longDesc, $position){
$name = sanitize_paranoid_string($name);
$slug = slug($name);
$shortDesc = sanitize_sql_string($shortDesc);
$longDesc = sanitize_sql_string($longDesc);
$query = mysql_query("INSERT INTO products (type, name, slug, shortDesc, htmlDesc, position)VALUES('shades','$name','$slug','$shortDesc','$longDesc','$position')")or die(mysql_error());
$ID = mysql_insert_id();
assign($shades, $ID);
if($query) {return true;}
else {return false;};
}
function delassign($toID){
mysql_query("DELETE FROM assign WHERE type='shades' AND toID='$toID'")or die(mysql_error());
}
function assign($shades, $toID)
{
foreach($shades as $shade)
{
$result = mysql_query("INSERT INTO assign(type, typeID, toID)VALUES('shades','$shade','$toID')")or die(mysql_error());
if($result){echo "Added!";}
else{echo"Not Added!";}
};
}
}
delassign
中的样本代码可能存在 SQL 注入 的漏洞。为了修补这个漏洞,需要从过时的 mysql 驱动程序切换到 PDO,并使用 预处理语句。请注意,这比显式的净化更好,因为虽然您可能会忘记净化,但是在准备好的语句参数方面,安全方面没有什么可以遗忘的(如果您忘记一个参数,PHP 将生成一个错误通知您)。 - outis