tengo una clase llamada conectar
class Conectar{
private $servidor="localhost";
private $usuario="root";
private $bd="crudpoo";
private $pass="";
protected $conexion;
public function __construct(){
$this->conexion = new mysqli($this->servidor, $this->usuario, $this->pass, $this->bd);
if ($this->conexion->connect_errno) {
echo "Falló la conexión a MySQL: (" . $this->conexion->connect_errno . ") " . $this->conexion->connect_error;
}
$this->conexion->set_charset("utf8");//para mostrar caracteres especiales
return $this->conexion;//retorna la conexion
}
}
quiero escapar de los caracteres especiales utilizando real_escape_string, según la documentación tengo que usar el obj de la conexion para utilizar este método. Pero no me funciona o lo estoy haciendo mal, lo que tengo es un archivo aparte después de insertar los datos en un formulario por el metod post para insertar datos:
require '../conexion.php';
$obj = new Conectar();
$nombre = $obj->real_escape_string($_POST["nombre"]);
$apellido = $obj->real_escape_string($_POST["apellido"]);
luego un error Fatal error: Uncaught Error: Call to undefined method Conectar::real_escape_string().
return $this->conexion->real_escape_string($param);
Adicionalmente el constructor no debe devolver nada porque se usa para crear la instancia de clase. Esto:return $this->conexion;
no funciona. Puedes agregar un método miembrofunction getConection(){ return $this->conexion; }
si necesitas usar la conn fuera de la clase.N
veces, será mucho más rápida. Una consulta preparada es como trazar un camino al SGBD, de modo que la próxima vez él sabrá por dónde ir. Algo así como que ya no te pierdes cuando conoces una ruta, por complicada que sea :) ... También el código es más fácil de escribir, más limpio y te permite simplificar en situacioenes complejas, pasando parámetros mediante arrays y cosas así. Para más detalles sobre lo dicho consulta esta respuesta. Allí hay un enlace al pasado oscuro dereal_escape_string
.