Question

我收到此错误：

警告：mysql_real_escape_string（）期望参数1为字符串，bla bla中给出的数组

这是产生它的代码：

if($_POST['action'] == 'Napadi') {

    $igralec_ime = $_SESSION['username'];
    $igralec = array (
                      'ime'         => $igralec_ime,
                      'napad'   => prikazi_stat('ofe',$igralec_ime),
                      'obramba' => prikazi_stat('def',$igralec_ime),
                      'curhp'       => prikazi_stat('curhp',$igralec_ime)
                     );

    $monster_ime = $_POST['monster'];
    $monster = array (
                      'ime'         => $monster_ime,
                      'napad'   => prikazi_monster_stat('ofe',$monster_ime),
                      'obramba' => prikazi_monster_stat('def',$monster_ime),
                      'curhp'       => prikazi_monster_stat('maxhp',$monster_ime)
                     );       

    $combat = array();
    $turns = 0;     
    while($igralec['curhp'] > 0 && $monster['curhp'] > 0) {

        if($turns % 2 != 0) {
            $napadalec = &$monster;
            $branilec = &$igralec; } 
        else {
            $napadalec = &$igralec;
            $branilec = &$monster; }

        $damage = 0;    
        if($napadalec['napad'] > $branilec['obramba']) {
            $damage = $napadalec['napad'] - $branilec['obramba']; }

        $branilec['curhp'] -= $damage;
        $combat[$turns] = array(
            'napadalec' =>  $napadalec['ime'],
            'branilec'  =>  $branilec['ime'],
            'damage'    =>  $damage
                               )

        $turns++; }

$_SESSION['monster'] = $monster;

上面的代码将变量$ monster放入数组中，如您所见，现在当此页面重定向到我的视图页面并尝试更新函数update_save($igralec_ime, 'gozd', $monster);时，我收到了上述警告。我知道这是因为页面返回了一堆怪物变量，如下所示：

Matic napade Velikanski komar in mu napravi poškodbe za 2 točk zdravja

Velikanski komar napade Matic in mu napravi poškodbe za 1 točk zdravja

Matic napade Velikanski komar in mu napravi poškodbe za 2 točk zdravja

Velikanski komar napade Matic in mu napravi poškodbe za 1 točk zdravja

等。但我不知道如何解决它。我应该将此输出数组转换回字符串吗？

编辑：具有问题功能的代码

function update_save($igralec_name, $lokacija, $monster_name = null) {
ustvari_save($igralec_name, $lokacija, $monster_name);
$query = sprintf("UPDATE igralec_save SET lokacija = '%s', monster_name = '%s' WHERE igralec_name = '%s'",
    mysql_real_escape_string($lokacija),
    mysql_real_escape_string($monster_name),
    mysql_real_escape_string($igralec_name));
$result = mysql_query($query);
}

Answer 1

如果$monster是一个数组而mysql_real_escape_string顾名思义，则需要一个字符串，你必须传递一个字符串。

由于该函数需要$monster_name，您可能需要从$monster数组中获取该函数吗？

类似的东西（不知道你的代码，只是作为一个例子，不要复制和粘贴:)）：

update_save($igralec_ime, 'gozd', $monster['ime']);

函数需要数组是字符串，转换？

1 个答案: