Le problème est que vous avez établi votre connexion en utilisant MySQLi
, mais appellent alors mysql_real_escape_string()
. Vous avez l'intention d'appeler mysqli_real_escape_string()
soit dans un contexte procédural, soit dans un contexte orienté objet.
class Mysql
{
private $conn;
function __construct()
{
$this->conn = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or
die('No Connection to database!');
}
function add_non_member($data)
{
$email = $data->email;
// Procedural call
$san_email = mysqli_real_escape_string($this->conn, $email);
// Or OO call (recommended)
$san_email = $this->conn->real_escape_string($email);
// etc...
}
// etc...;
}