Forum PHP.pl > Generowanie zapytania mysql

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Generowanie zapytania mysql

Pinki18

18.03.2016, 09:47:48

Dzień Dobry.

Mam takie zapytanie:

Kod

$q = "INSERT INTO awizo (
IDFirmy,Kierowca,
$reszta
CzasStart) VALUES (
'$IDFirmy','$Kierowca',
\"$reszta2\"
'$CzasStart')";

Chciałbym, aby tworzyło się ono dynamicznie o zmienne $reszta i $reszta2

Zrobiłem coś takiego:

Kod

$reszta = '';
$reszta2 = '';

$KierowcaTelefon = '604123123';
$NrRejestracyjny = 'WE12312';

if (!empty($KierowcaTelefon)) { $reszta = 'KierowcaTelefon,'; $reszta2 = '$KierowcaTelefon,';} else { $reszta = ''; $reszta2 = ''; };
if (!empty($NrRejestracyjny)) { $reszta = 'NrRejestracyjny,'; $reszta2 = '$NrRejestracyjny,';} else { $reszta = ''; $reszta2 = ''; };

Zmienna $reszta generuje się dobrze i poprawnie dodawana jest do zapytania. Problem jest ze zmienną $reszta2. Po wywołaniu zapytania mam:

Kod

INSERT INTO awizo (
IDFirmy,Kierowca,
KierowcaTelefon,NrRejestracyjny,
CzasStart
) VALUES (
'3','Adam',
"$KierowcaTelefon,$NrRejestracyjny"
'2016-03-18 18:00:00')

Jak to powinno wyglądać, aby poprawnie wstawiał wyniki zmiennych $KierowcaTelefon, $NrRejestracyjny do zapytania.

viking

18.03.2016, 09:55:04

Podstawy php.
'' - zwraca ciąg bez parsowania.
"" - przetwarza

Pinki18

18.03.2016, 10:28:31

Cytat(viking @ 18.03.2016, 09:55:04 )

Podstawy php.
'' - zwraca ciąg bez parsowania.
"" - przetwarza

Masz rację, już poprawiłem i działa.
Myślałem, że to będzie coś innego, bo wczoraj próbowałem i mi nie szło.

Kod

$q = "INSERT INTO awizo (
IDFirmy,Kierowca,
$reszta
CzasStart) VALUES (
'$IDFirmy','$Kierowca',
$reszta2
'$CzasStart')";

$reszta = '';
$reszta2 = '';

$KierowcaTelefon = '604123123';
$NrRejestracyjny = 'WE12312';

if (!empty($KierowcaTelefon)) { $reszta = 'KierowcaTelefon,'; $reszta2 = "'KierowcaTelefon',";} else { $reszta = ''; $reszta2 = ''; };
if (!empty($NrRejestracyjny)) { $reszta = 'NrRejestracyjny,'; $reszta2 = "'NrRejestracyjny',";} else { $reszta = ''; $reszta2 = ''; };

Salvation

18.03.2016, 10:48:15

Przypisujesz na sztywno

[PHP] pobierz, plaintext 
$KierowcaTelefon = '604123123';
$NrRejestracyjny = 'WE12312';
[PHP] pobierz, plaintext

A później sprawdzasz czy te zmienne NIE są puste - a wiadomo, że nie będą, więc po co w ogóle ten warunek?

Pinki18

18.03.2016, 10:49:37

Cytat(Salvation @ 18.03.2016, 10:48:15 )

Przypisujesz na sztywno

[PHP] pobierz, plaintext 
$KierowcaTelefon = '604123123';
$NrRejestracyjny = 'WE12312';
[PHP] pobierz, plaintext

A później sprawdzasz czy te zmienne NIE są puste - a wiadomo, że nie będą, więc po co w ogóle ten warunek?

To tylko dla przykładu

Zmienne pobierane są przez $_POST

viking

18.03.2016, 11:49:40

Pamiętaj żeby to zabezpieczyć najlepiej przez prepared statements.

Salvation

18.03.2016, 12:03:11

A po co w tych wartościach, które będziesz INSERTował jest przecinek? No i wg mnie zapytanie powinno wyglądać tak:

[PHP] pobierz, plaintext 
$sql = "INSERT INTO `awizo` (`IDFirmy`, `Kierowca`, `$reszta`, `CzasStart`) VALUES ('$IDFirmy', '$Kierowca', '$reszta2', '$CzasStart')";
[PHP] pobierz, plaintext

No i to jest niczym nie zabezpieczone, polecam skorzystać z PDO.

Pinki18

18.03.2016, 13:29:54

Cytat(Salvation @ 18.03.2016, 12:03:11 )

A po co w tych wartościach, które będziesz INSERTował jest przecinek? No i wg mnie zapytanie powinno wyglądać tak:

[PHP] pobierz, plaintext 
$sql = "INSERT INTO `awizo` (`IDFirmy`, `Kierowca`, `$reszta`, `CzasStart`) VALUES ('$IDFirmy', '$Kierowca', '$reszta2', '$CzasStart')";
[PHP] pobierz, plaintext

No i to jest niczym nie zabezpieczone, polecam skorzystać z PDO.

Dane z post mam tak:

Kod

$KierowcaTelefon = strip_tags($_POST['KierowcaTelefon']);

Zrobiłem to jak wyżej, aby skracał zapytanie jeśli jakaś zmienna jest pusta. W bazie pola mam ustawione domyślnie jako NULL.

Próbowałem wcześniej tak:

Kod

$KierowcaTelefon = strip_tags($_POST['KierowcaTelefon']);
$NrRejestracyjny = strip_tags($_POST['NrRejestracyjny']);

if (empty($KierowcaTelefon)) { $KierowcaTelefon = NULL; };
if (empty($NrRejestracyjny)) { $NrRejestracyjny = NULL; };

$q = "INSERT INTO awizo (
IDFirmy,Kierowca,KierowcaTelefon,NrRejestracyjny,CzasStart)
VALUES (
'$IDFirmy','$Kierowca','$KierowcaTelefon','$KierowcaTelefon','$CzasStart')";

Ale wstawia do bazy NULL jako teks a nie definiuje tego pola jako NULL.
Próbowałem też tak:

Kod

'$IDFirmy','$Kierowca',$KierowcaTelefon,$KierowcaTelefon,'$CzasStart')";

ale głupieje jak są spacje.

Salvation

18.03.2016, 21:22:05

Jak są puste, to po prostu nie podawaj ich w zapytaniu, wtedy będziesz miał wartość NULL z MySQL.

Popatrzyłem na kod (ten pierwszy) jeszcze raz. I zauważyłem pewny błąd składniowy. Konkretnie to ten fragment kodu:

[PHP] pobierz, plaintext 
if (!empty($KierowcaTelefon)) { $reszta = 'KierowcaTelefon,'; $reszta2 = '$KierowcaTelefon,';} else { $reszta = ''; $reszta2 = ''; };
if (!empty($NrRejestracyjny)) { $reszta = 'NrRejestracyjny,';  $reszta2 = '$NrRejestracyjny,';} else { $reszta = ''; $reszta2 = ''; };
[PHP] pobierz, plaintext

Skoro potrzebujesz ten przecinek tam, to powinien on wyglądać tak:

[PHP] pobierz, plaintext 
if(!empty($KierowcaTelefon)){ $reszta = 'KierowcaTelefon,'; $reszta2 = $KierowcaTelefon .','; } else{ $reszta = ''; $reszta2 = ''; }
if(!empty($NrRejestracyjny)){ $reszta = 'NrRejestracyjny,';  $reszta2 = $NrRejestracyjny .','; } else{ $reszta = ''; $reszta2 = ''; }
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.