PHP报错Uncaught Error: Call to a member function escape_value() on null的排查与解决方法

这个错误其实很好排查——核心问题就是你代码里的全局$db变量没有被正确初始化，或者在当前静态方法的作用域里找不到有效的数据库实例，导致调用escape_value()时它是null。下面是具体的解决步骤：

• 检查数据库连接的初始化时机
  确保在调用get_function()这个静态方法之前，已经完成了数据库连接的初始化，并且$db变量被正确赋值为数据库类的实例。比如你应该有类似这样的代码，并且要保证它在调用目标方法之前执行：

  // 示例：初始化数据库连接
  $db = new YourDatabaseClass();
  $db->connect(DB_HOST, DB_USER, DB_PASS, DB_NAME);
  

• 确认全局变量的作用域有效性
  虽然你在方法里用了global $db;，但如果$db是在某个函数/类方法内部初始化的，它的作用域默认不是全局的。这种情况下，你需要在初始化$db的时候也声明它是全局变量：

  function init_database() {
      global $db;
      $db = new YourDatabaseClass();
      $db->connect(DB_HOST, DB_USER, DB_PASS, DB_NAME);
  }
  // 调用这个初始化函数，确保在get_function()之前执行
  init_database();
  

• 推荐：摆脱全局变量的依赖
  全局变量很容易引发作用域问题和代码耦合，更健壮的做法是把数据库实例作为参数传入静态方法，或者在类内部维护连接实例：
  方案一：传参方式

  public static function get_function($func = "", $db) {
      // 移除global $db;，直接使用传入的有效实例
      $result_array = self::preform_sql("SELECT * FROM " . DBTP . self::$table_name . " WHERE function = '" . $db->escape_value($func) . "' LIMIT 1");
      return !empty($result_array) ? array_shift($result_array) : false;
  }
  // 调用时传入$db实例
  $func_data = YourClass::get_function("your_func_name", $db);
  

  方案二：类内维护静态连接

  class YourMiscClass {
      private static $db;
      private static $table_name = "your_table";
  
      // 先初始化数据库实例
      public static function set_db($db_instance) {
          self::$db = $db_instance;
      }
  
      public static function get_function($func = "") {
          if (!self::$db) {
              throw new Exception("Database instance not initialized! Call set_db() first.");
          }
          $result_array = self::preform_sql("SELECT * FROM " . DBTP . self::$table_name . " WHERE function = '" . self::$db->escape_value($func) . "' LIMIT 1");
          return !empty($result_array) ? array_shift($result_array) : false;
      }
  }
  
  // 使用前先设置数据库实例
  YourMiscClass::set_db($db);
  $func_data = YourMiscClass::get_function("your_func_name");
  

• 额外建议：用预处理语句提升安全性
  虽然escape_value()能一定程度防止SQL注入，但预处理语句是更安全可靠的方案，比如基于mysqli或PDO的写法：

  // 以mysqli为例
  public static function get_function($func = "", $db) {
      $stmt = $db->prepare("SELECT * FROM " . DBTP . self::$table_name . " WHERE function = ? LIMIT 1");
      $stmt->bind_param("s", $func); // 绑定字符串类型参数
      $stmt->execute();
      $result = $stmt->get_result();
      $result_array = $result->fetch_assoc();
      return $result_array ?: false;
  }
  

内容的提问来源于stack exchange，提问作者Gajendra