怎么让php不报错，如何防止sql恶意注入？
这是个好问题。
定义与解决思路sql injection的原因：用户提交的参数可以入库，并且当做sql结构化查询语句执行。
根本办法: 杜绝用户提交的参数入库，并且阻止执行。
SQL注入，一般发生在网站上。
如果网站程序是 JAVA语言可以用 prepareStatement, 作参数化绑定；
也可以用 存储过程，SQL封装在存储过程中；
用ORM技术，如 ibats, hibrnate 等；
如果网站程序是 .NET语言可以用 SqlParameter, 作参数化绑定；也可以用 存储过程，SQL封装在存储过程中；
也可以用ORM技术，如 EntityFrameWork, Dapper 等；
如果网站程序是其它程序，如 PHP语言不拼SQL，可能找不到其它的路；
但是 可以提炼一个公共函数，自动过滤SQL关键词（select, or, and，insert 等）；
尤其要屏蔽那些攻击性的关键词如 update, delete, truncate, drop 等
拼接到字符串的传参前后加个括号 与 反括号，可相对有效隔离危险。
希望能对大家有所帮助，谢谢。
（结束）
为什么码农喜欢黑PHP？
在这个行业圈的人都知道，码农之间没事就喜欢互黑，总觉得自己所掌握的开发语言才是世界上最好的语言，因为多数程序员都比较傲气。而在所有语言当中，PHP和DotNet似乎更容易“招黑”，虽然PHP号称是世界上最好的语言，但它受到的争议也是比较多的。
为什么PHP比较受争议呢？作为一名近9年的PHPer，我来谈谈自己的看法供大家参考下：
1、脚本语言本身就容易受到争议
一般情况下都是编译、解释型的编程从业者看不上脚本语言。PHP作为热门的弱类型脚本语言，很多人都觉得此语言过于简单，做的项目也属于中小型项目，所以看不上。
2、PHP一些语言特性易受到争议
PHP中的一些语言特性，如：语言结构长得像函数，自定义类名大小写又不敏感，一些函数返回值怪异、函数混乱的参数顺序等。所以像PHP的面试题基本上都是一些“坑”，稍有不慎就出错了。
所以PHP在这些方面，给人的感觉是不严谨不统一！
3、开发者技能参差不齐
PHP因为上手容易，特别是现在各大城市都有不少PHP速成班，不少开发者涌入市场，因其基础没打牢，写的代码存在问题较多，给PHP产生不好的影响。
4、“PHP是世界上最好的语言”
这句话不是我说出来的，而是网上流传已久，说得太绝对的话招黑则是必然。虽然PHP是一款不错的开发语言，但其自身问题也不少，谈不上最好。
综上，曾有人评价PHP是“脏而快”的编程语言，因其开发效率高才得以大规模应用，但又因其语言不严禁而受争议，这都是正常现象，每种语言都有它特定的应用场景。
我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！如果大家有不同看法，欢迎在下方评论区发表自己的观点 ~
expectsparameter1tobemysqli？
提示说的很清楚了，mysqli_num_rows的第一个参数应该是一个mysql的结果集，而你给的是一个连接句柄。
应该先query出结果集赋给一个变量然后再传入这个函数中。
phpstorm删除文件的时候弹出safe？
安全删除，意思就是在你点击删除之后，系统会去检查一遍你的项目里是否有使用这个文件的，包括引用这些。如果没有则删除，如果有，则不删除，以防你因为删除了这个文件而导致程序运行出错，相当于代码重构了。phpstorm是一个轻量级且便捷的PHPIDE，其旨在提供用户效率，可深刻理解用户的编码，提供智能代码补全，快速导航以及即时错误检查。
PHPSTUDY数据库连接失败？
通常来说，既然是数据库连接失败，从你的截图来看，主要可以检查以下方面：
1. 如果不是本地服务器（数据库），应该修改localhost为你的实际url。
2. 通常mysql端口是3306，但如果你的修改过了，应该更正。
3. 如果用户名与数据库与密码不正确，这是比较常见的错误。同时，如果登录的用户权限不足（比如，没有进行修改、创建等库操作权限），那么，也是会出错的。
4. 数据库名称 这一项，填写已存在的数据库名，那么根据你的实际情况来填。