Jak změnit PDO obsah na Mysqli?

Sashaa

(18 hodnocení)

31. 7. 2020 14:12:12

Zdravím, mám zde tento PHP kod:

//update.php

include('database_connection.php');

if(isset($_POST))

{

$old_name = get_old_image_name($connect, $_POST);

$file_array = explode(".", $old_name);

$file_extension = end($file_array);

$new_name = $_POST . '.' . $file_extension;

$query = '';

if($old_name != $new_name)

{

$old_path = '../../uploads/' . $old_name;

$new_path = '../../uploads/' . $new_name;

if(rename($old_path, $new_path))

{

$query = "

UPDATE soubory

SET image_name = '".$new_name."', image_description = '".$_POST."'

WHERE image_id = '".$_POST."'

}

else

{

$query = "

UPDATE soubory

SET image_description = '".$_POST."'

WHERE image_id = '".$_POST."'

}

$statement = $connect->prepare($query);

$statement->execute();

}

function get_old_image_name($connect, $image_id)

{

$query = "

SELECT image_name FROM soubory WHERE image_id = '".$image_id."'

$statement = $connect->prepare($query);

$statement->execute();

$result = $statement->fetchAll();

foreach($result as $row)

{

return $row;

}

Aktuálně to funguje jako PDO, jak bych to mohl změnit, aby to fungovalo jako mysqli?

31. 7. 2020 14:12:12

https://webtrh.cz/diskuse/jak-zmenit-pdo-obsah-na-mysqli/#reply1459051

Pavel Janků

(94 hodnocení)

31. 7. 2020 14:18:47

V database_connection.php máš nejspíše instancovaný objekt PDO do proměnné $connect, místo toho udělej

Potom ještě tě chci upozornit na to, že ikdyž máš "prepared" statements, nemáš je implementované správně. Kód je tedy náchylný na SQL injection. Správně místo proměnné se do kódu dá

a následně dosadíš proměnné metodou. Pak budeš mít ošetřenou alespoň tuto část.

31. 7. 2020 14:18:47

https://webtrh.cz/diskuse/jak-zmenit-pdo-obsah-na-mysqli/#reply1459050

Sashaa

(18 hodnocení)

31. 7. 2020 14:22:39

Napsal Pavel Janků;1592381
V database_connection.php máš nejspíše instancovaný objekt PDO do proměnné $connect, místo toho udělej

new Mysqli();

Potom ještě tě chci upozornit na to, že ikdyž máš "prepared" statements, nemáš je implementované správně. Kód je tedy náchylný na SQL injection. Správně místo proměnné se do kódu dá
?

a následně dosadíš proměnné metodou. Pak budeš mít ošetřenou alespoň tuto část.

Databázi mám takto:

$conn = mysqli_connect($servername, $dBUsername, $dBPassword, $dBName);

$conn -> set_charset("utf8");

if (!$conn) {

die("Chyba při připojení s databázi MySql: ".mysqli_connect_error() );

}

ale to nekomunikuje s kodem výše... i když to $connect změním na $conn...

---------- Příspěvek doplněn 31.07.2020 v 14:27 ----------

Chyba bude asi tady:

$statement = $connect->prepare($query);

$statement->execute();

$result = $statement->fetchAll();