, warum ich dieser Fehler Objekt der Klasse Mysqli immer nicht in String umgewandelt werden könnte

Question

Dies ist mein kompletter Code:

<?php 
$query = $_GET['query']; 
// gets value sent over search form 

$min_length = 3; 
// you can set minimum length of the query if you want 

if(strlen($query) >= $min_length){ // if query length is more or equal minimum length then 

    $query = htmlspecialchars($query); 
    // changes characters used in html to their equivalents, for example: < to &gt; 

    $query = mysqli_real_escape_string($con, $query); 
    // makes sure nobody uses SQL injection 

    $raw_results = mysqli_query("$con, SELECT * FROM vendor1 
     WHERE (title LIKE '%".$query."%') OR (publisher LIKE '%".$query."%')") or die(mysql_error()); 

    // * means that it selects all fields, you can also write: `id`, `title`, `text` 
    // articles is the name of our table 

    // '%$query%' is what we're looking for, % means anything, for example if $query is Hello 
    // it will match "hello", "Hello man", "gogohello", if you want exact match use `title`='$query' 
    // or if you want to match just full word so "gogohello" is out use '% $query %' ...OR ... '$query %' ... OR ... '% $query' 

    if(mysqli_num_rows($raw_results) > 0){ // if one or more rows are returned do following 

     while($results = mysqli_fetch_array($raw_results)){ 
     // $results = mysqli_fetch_array($raw_results) puts data from database into array, while it's valid it does the loop 

      echo "<p><h3>".$results['title']."</h3>".$results['full_set']." ".$results['issn']." ".$results['publisher']."</p>"; 
      // posts results gotten from database(title and text) you can also show id ($results['id']) 
     } 

    } 
    else{ // if there is no matching rows do following 
     echo "No results"; 
    } 

} 
else{ // if query length is less than minimum 
    echo "Minimum length is ".$min_length; 
} 
?> 

Dies ist der Fehler Ich erhalte: Abfangbare fatal error: Object der Klasse Mysqli konnte nicht zu String in C umgewandelt werden: \ wamp \ www \ hari \ journalkart \ search.php on line 29

Answer 1

Ja, das ist wahr "Objekt der Klasse konnte mysqli nicht in String umgewandelt werden":

Modified Abfrage:

<?php 
$raw_results = mysqli_query($con,"SELECT * FROM vendor1 
     WHERE (title LIKE '%".$query."%') OR (publisher LIKE '%".$query."%')"); 
?> 

Was ist falsch in Ihrem Code?

Sie verwenden gesamte Abfrage und Verbindung in einem String:

mysqli_query("$con,"SELECT QUERY"); 

Eine weitere Sache, wenn Sie mysqli_* Erweiterung verwenden als warum sind Sie mysql_error() verwenden, können Sie nicht beide Erweiterung zusammen mischen.

Wenn Sie mysqli Fehler zu überprüfen, als Sie mysqli_error() Funktion als verwenden können:

mysqli_error($con); 

Es empfohlen wird, zu Prepared Statement zu verwenden, wird dieser Code mit SQL Injection speichern.