Получаване на грешка при използване на функцията mysqli_escape

Има твърде много неща, които не са наред с вашия код и ще бъде изключително трудно да се осигури решение, като поправите това, което имате сега.

Първо, MD5 вече не се счита за безопасен за съхранение на пароли.

Консултирайте се:

Освен това не използвате правилно подготвените изявления.

Консултирайте се:http://php.net/manual/en/mysqli. подготви.php

Както казах, mysqli_escape_string() функцията изисква връзка към базата данни да бъде предадена като първи параметър:

http://php.net/manual/en/ mysqli.real-escape-string.php

Направете си услуга и използвайте това, един от отговорите на ircmaxell https://stackoverflow.com/a/29778421/

Изтеглено от отговора му:

Просто използвайте библиотека. Сериозно. Те съществуват с причина.

PHP 5.5+:използвайте password_hash()


 PHP 5.3.7+:използвайте password-compat 
 (пакет за съвместимост за по-горе)
 Всички останали:използвайте phpass


 
 Не го правете сами. Ако създавате своя собствена сол, ГО ПРАВИШ ГРЕШНО . Трябва да използвате библиотека, която се справя с това вместо вас.
 $dbh = new PDO(...);

$username = $_POST["username"];
$email = $_POST["email"];
$password = $_POST["password"];
$hash = password_hash($password, PASSWORD_DEFAULT);

$stmt = $dbh->prepare("insert into users set username=?, email=?, password=?");
$stmt->execute([$username, $email, $hash]);
 
 И при влизане:
 $sql = "SELECT * FROM users WHERE username = ?";
$stmt = $dbh->prepare($sql);
$result = $stmt->execute([$_POST['username']]);
$users = $result->fetchAll();
if (isset($users[0]) {
    if (password_verify($_POST['password'], $users[0]->password) {
        // valid login
    } else {
        // invalid password
    }
} else {
    // invalid username
}

Получаване на грешка при използване на функцията mysqli_escape_string