PHP MySQL Script keine funktion

[Stifticus]

Hallo,

ich habe folgendes erstellt:

  <?php
  
  
  $con = mysqli_connect(xxx);

  // Check connection
  if (mysqli_connect_errno())
    die("Failed to connect to MySQL: " . mysqli_connect_error());
  error_reporting (E_ALL);
  
{$data[1] = 12345678;}
  
mysqli_query($con,"UPDATE order_attributes SET order_info = $data[1] WHERE order_info IS NULL");



   mysqli_close($con);
?>

Das funktioniert soweit.

Sobald ich aber das 12345678 ändere in:

O:32:"\Address":8:s:6:"street";s:11:"Musterstr";s:12:"streetNumber";s:3:"123";s:4:"city";s:10:"Muste rstadt";s:3:"zip";s:5:"11111";s:9:"firstName";s:4:"Test";s:8:"lastName";s:5:"Kunde";s:10:"postNumber ";i:12344;s:7:"country";s:11:"Deutschland";}

funktioniert das ganze nicht mehr.
Wie bekomme ich diesen Text mit dieser Formatierung importiert?
Hat jemand einen Tip?
Vielen Dank im Vorraus.

[h3ll]

Du müsstest den Wert auslesen, deserialisieren, den Unterwert ändern, alles wieder serialisieren und danach wieder in die Datenbank speichern. Oder du verwirfst dein kaputte Datenbankdesign und normalisiert deine Datenstruktur.

[Stifticus]

Hallo,

das ist keine kaputte Datenstruktur. Das ist ein Textfeld, welches so in eine Zeile der Tabelle stehen muss.

In einer Produktivdatenbank steht dieser text ebenfalls drin und wird durch ein Plugin der Software erzeugt.
Es muss doch irgendwie möglich sein, das so in die Spalte zu schreiben?
Es sollen keine Daten oder irgendwas erfragt werden. Nur dieser Text (O:32:"\Address":8:s:6:"street";s:11:"Musterstr";s:12:"streetNumber";s:3:"123";s:4:"city";s:10:"Must e rstadt";s:3:"zip";s:5:"11111";s:9:"firstName";s:4:"Test";s:8:"lastName";s:5:"Kunde";s:10:"postNumber ";i:12344;s:7:"country";s:11:"Deutschland";}) muss eingesetzt werden.

Denn das Plugin benötigt diesen text zum arbeiten

[h3ll]

das ist keine kaputte Datenstruktur. Das ist ein Textfeld, welches so in eine Zeile der Tabelle stehen muss.

Wenn du da auf einzelne Unterwerte zugreifen musst, dann ist das eine kaputte Datenstruktur. Sie ist nämlich nur dafür ausgelegt, dass du den kompletten Wert auslesen und bearbeiten kannst, aber nicht Bestandteile davon.

In einer Produktivdatenbank steht dieser text ebenfalls drin und wird durch ein Plugin der Software erzeugt.
Es muss doch irgendwie möglich sein, das so in die Spalte zu schreiben?

Habe ich doch schon geschrieben.

[Stifticus]

Okay,

wie genau würde das denn funktionieren?
Davon habe ich keinen plan.

[h3ll]

PHP: serialize - Manual

PHP: unserialize - Manual

[Stifticus]

PHP: serialize - Manual

PHP: unserialize - Manual

Danke für die Links.
Leider licke ich da nicht ganz duch, wie ich das ganze aufbauen muss.

[Quetschi]

@h3ll

Ich überseh irgendwo die Stelle aus der hervorgeht, dass er einen bestimmten Wert in den serialisierten Daten ändern will/muss.

So wie ich das sehe, will er einfach nur diesen serialisierten String in einem Feld in der Tabelle ablegen, scheitert aber vermutlich daran, dass er den String nicht entsprechend escaped bzw. daran, dass er keine Prepared-Statements nutzt. Wenn dem so ist: mysqli_error() würde Auskunft geben, was schief läuft.

Dass das eine kaputte Datenstruktur ist, steht unterdessen außer Frage.

[Stifticus]

@h3ll

Ich überseh irgendwo die Stelle aus der hervorgeht, dass er einen bestimmten Wert in den serialisierten Daten ändern will/muss.

So wie ich das sehe, will er einfach nur diesen serialisierten String in einem Feld in der Tabelle ablegen, scheitert aber vermutlich daran, dass er den String nicht entsprechend escaped bzw. daran, dass er keine Prepared-Statements nutzt. Wenn dem so ist: mysqli_error() würde Auskunft geben, was schief läuft.

Dass das eine kaputte Datenstruktur ist, steht unterdessen außer Frage.

Als Fehlermeldung konnt: Parse error: syntax error, unexpected ':'

bei folgendem code:

 <?php
  
  
  $con = mysqli_connect(xxx);

  // Check connection
  if (mysqli_connect_errno())
    die("Failed to connect to MySQL: " . mysqli_connect_error());
  error_reporting (E_ALL);
  
{$data[1] = O:32:"\Address":8:s:6:"street";s:11:"Musterstr";s:12:"streetNumber";s:3:"123";s:4:"city";s:10:"Muste    rstadt";s:3:"zip";s:5:"11111";s:9:"firstName";s:4:"Test";s:8:"lastName";s:5:"Kunde";s:10:"postNumber   ";i:12344;s:7:"country";s:11:"Deutschland";};}
  
mysqli_query($con,"UPDATE order_attributes SET order_info = $data[1] WHERE order_info IS NULL");



   mysqli_close($con);
?>

[h3ll]

Mach dich mit den Syntaxgrundlagen von PHP vertraut.

Siehe: PHP: Strings - Manual

[Stifticus]

ich sehe den Wald vor lauter bäumen nicht.
Muss ich dafür den mysqli real escape string nutzen?

[Quetschi]

In deinem konkreten Codebeispiel scheitert es erst mal nur daran, dass der String nicht korrekt von Anfang an in Anführungszeichen steht. Zur Ausführung des SQL-Statements kommt es gar nicht mehr.

Unter h3ll's Link erfährst du alles, was du dafür wissen musst.

[Stifticus]

Guten Morgen,

setze ich beim String vorne und hinten ein " erhalte ich den fehler:


Parse error: syntax error, unexpected 'adress' (T_STRING) in xxx.php on line 11

 <?php
  
  
  $con = mysqli_connect(xxx);

  // Check connection
  if (mysqli_connect_errno())
    die("Failed to connect to MySQL: " . mysqli_connect_error());
  error_reporting (E_ALL);
  
{$data[1] = "O:32:"Address":8:s:6:"street";s:11:"Musterstr";s:12:"streetNumber";s:3:"123";s:4:"city";s:10:"Muste    rstadt";s:3:"zip";s:5:"11111";s:9:"firstName";s:4:"Test";s:8:"lastName";s:5:"Kunde";s:10:"postNumber   ";i:12344;s:7:"country";s:11:"Deutschland";}";}
  
mysqli_query($con,"UPDATE order_attributes SET order_info = $data[1] WHERE order_info IS NULL");



   mysqli_close($con);
?>

[Quetschi]

Jetzt lies mal endlich das, was man dir verlinkt hat
Das sind einfachste Grundlagen ohne die es nicht geht.

Deinen String packst du entweder in einfache Anführungszeichen, da er eh keine maskierten Sonderzeichen oder Variablen enthält. Wenn du doppelte Anführungszeichen wählst, dann musst du jene, die zu deinem String gehören entsprechend escapen.

[Stifticus]

So,

jetzt habe ich innerhalb des String alle " Escaped mit \

Script läuft ohne Fehlerausgabe durch. Allerdings wird nichts in die DB geschrieben.