mysql_real_escape_string-Problem

[charlie157]

Hallo
Ich habe nun im MySql-Manual gelesen und auch gegoogelt, aber ich werde aus den erhaltenen Ergebnissen nicht schlau, das ist für mich zu kyptisch .
Vielleicht erbarmt sich ja jemand von Euch hier meiner und erklärt mir, was ich noch nicht verstehe.

Ich habe folgendes SQL-Statement erstellt:

$sql= "INSERT INTO angebote (schlagzeile,untertitel,bild_name,preis,text) 
VALUES ('".mysql_real_escape_string ($schlagzeile, $untertitel, $bild_name, $preis, $text)."')";
$query = mysql_query($sql);

Ich bekomme nun diese Fehlermeldung:

 mysql_real_escape_string() expects at most 2 parameters, 5 given in

Ich verstehe schon, daß zuviele Parameter übergeben werden, aber ich hab nun mal mehr als 2 Werte, die in die Tabelle eingetragen werden sollen.
Ich verstehe auch nicht genau, welche Parameter denn gefordert sind.
Was bedeutet lt. Manual

resource $link_identifier

Ich weiß, so fragen Anfänger, ich bin einer und komme nicht weiter.
Ich hoffe nun auf eure Hilfe...
Danke vorab.

 

[owieortho]

AW: mysql_real_escape_string-Problem

Du musst jede Variable einzeln mit der php Funktion mysql_real_escape_string versehen:

INSERT INTO angebote (schlagzeile,untertitel,bild_name,preis,text) 
VALUES ('"mysql_real_escape_string($schlagzeile), mysql_real_escape_string($untertitel), mysql_real_escape_string($bild_name), mysql_real_escape_string($preis),
mysql_real_escape_string($text)"')