[решено] Ошибка при использовании mysql_real_escape_string()

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Вебмастеру (http://forum.oszone.net/forumdisplay.php?f=22)

Ошибка при использовании mysql_real_escape_string()

Здравствуйте. У меня довольно давно есть проблема с mysql_real_escape_string(), всё никак не могу решить, в чём дело. Однажды перевели форум IPB (v1.3 Final) на PHP5 / MySQL5, начались траблы. Все остальные варнинги давно уже вычистил, а тут - никак, периодически всплывает. Мешает, в логи мусор валится, устаешь :]

Итак, PHP5 / MySQL5, ошибка такая:
[error] PHP Warning: mysql_real_escape_string() [<a href='function.mysql-real-escape-string'>function.mysql-real-escape-string</a>]:
Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)

Я уже несколько раз пытался переписать код, только хуже становилось :] Синтаксис mysql_real_escape_string:
string mysql_real_escape_string ( string unescaped_string [, resource link_identifier] )

Происходит это в коде вида такого:

PHP код:


		
			
$return['IP_ADDRESS'] = mysql_real_escape_string($return['IP_ADDRESS']);

Я пытался link_identifier как-то использовать (вытащить текущее значение db_driver->connection_id), но не получается, да и смысла нет - по логике должно использовать соединение именно последнее (как и ставится по умолчанию). Указано, что mysql_real_escape_string() работате только при установленном соединение с СУБД. Выходит, что у меня куда-то пропадает соединение при работе PHP-кода (ну, предположим, отвалился от mysql сервера, теоретически возможно).

Соединение с базой выполняется буквально перед использованием mysql_real_escape_string():

Код:

$DB->connect();

$ibforums = new info();

$ibforums->input = $std->parse_incoming(); <- там и происходит ошибка

Всё это выполняется постоянно, ибо код с головного index.php, отсбда и большое количество ошибок.

Как это починить? Есть одна мысль, в принципе, но она уж какая-то бредовая и её проверка требует времени :-/
Может, у кого-то есть уже опыт работы с этим?

Попытайтесь определить было ли успешным соединение с базой. А то возможно, что просто вышел лимит соединений и $DB->connect(); дали отлуп.

Цитата:

Цитата hasherfrog

Я пытался link_identifier как-то использовать (вытащить текущее значение db_driver->connection_id), »

link_identifier и connection_id разные вещи - с ними ничего не получится

Цитата:

Цитата Prisoner

Попытайтесь определить было ли успешным соединение с базой »

Или посмотреть, есть ли ещё соединение. Например поиграться с mysql_ping()

hasherfrog,
А только с этой функцией проблемы? а как другие mysql_* фукнции себя ведут?

"Мега-Мысль" свою проверил, как и подозревал, бредятина :-)

>> А только с этой функцией проблемы? а как другие mysql_* фукнции себя ведут?

Только с этой. Остальные, может, когда-то что-то писали по мелочи, но я в конечном итоге всё разрулил, пусть даже косвенно.

>> Или посмотреть, есть ли ещё соединение.
>> Попытайтесь определить было ли успешным соединение с базой

Как? В этом-то и затык. Я чего-то "теоретически", видимо, не понимаю. Что такое это "соединение"?

Цитата:

Цитата hasherfrog

Выходит, что у меня куда-то пропадает соединение при работе PHP-кода »

То есть, в момент, когда пользователь грузит головную страницу и выполняется $DB->connect(), оно либо выполняется, но идентификатор connection_id становится некорректным, либо он вообще мне возвращается некорректный!!! Правильно?

Переменная connection_id в классе db_driver определена как var connection_id = "";
и её значение внутри connect() инициализируется так:

PHP код:


		
			
... class db_driver { ...



    function connect() {

       if ($this->obj['persistent'])

        {

            $this->connection_id = mysql_pconnect( $this->obj['sql_host'] , $this->obj['sql_user'] , $this->obj['sql_pass'] );

        }

        else

        {

            $this->connection_id = mysql_connect( $this->obj['sql_host'] , $this->obj['sql_user'] , $this->obj['sql_pass'] );

        }

        

        if ( !mysql_select_db($this->obj['sql_database'], $this->connection_id) )

        {

            echo ("ERROR: Cannot find database ".$this->obj['sql_database']);

        }

    }

Никакого сообщения об ошибке я не вижу. Но выполняющаяся следом mysql_real_escape_string() (это в $ibforums->input = $std->parse_incoming(); ) уже никакого соединения не находит.

??? Как быть? Как проверить, нее потерялось ли оно, это соединение?
И как (если уж на то пошло) оно вообще "теряется" (или не устанавливается, но без ошибки[!] при этом) в теории?

hasherfrog,
Проверьте значение connection_id
Если False, то соединение не успешно, если же имеет какоето значение, значит соединение произошло

может просто mysql_escape_string? разница в них не очень большая.

Цитата:

Цитата Arrest

может просто mysql_escape_string? разница в них не очень большая. »

Но всё же есть :)

Всё, исправил, спасибо всем.

В общем, я проверяю connection_id, потом, в зависимости от результата, пользуюсь либо mysql_escape_string, либо mysql_real_escape_string(). Ошибки вроде пропали.

Немного тревожит использование mysql_escape_string(), но в контексте кода (там ещё проверка на валидность маске IP) инъекция вряд ли возможна.