Будет ли создан запрос к базе данных в данном случае?

@skapunker · Регистрация: 13.12.2013

Студворк — интернет-сервис помощи студентам

Всем привет! Есть класс, у класса есть 2 метода. Вот они.

PHP
1
2
3
4
5
6
7
8
9
10
11
    private function dbInit($db)
    {
        $link = mysqli_connect($db['host'], $db['user'], $db['password'], $db['db_name']);
        mysqli_query($link, "SET NAMES utf8");
        return $link;
    }
 
    public function sanitizeMySQL($db, $string)
    {
        return Database::dbInit($db)->real_escape_string($string);
    }

При вызове метода sanitizeMySQL будет ли выполнен запрос к базе данных?

или я вообще дичь сделал? тогда подскажите как сделать попроще.

@sad67man · 21.06.2023, 19:40

Сообщение от skapunker

а че PHP сам не может сообразить, что если уже есть дескриптор соединения и нет смысла второй раз подключаться?

PHP не может соображать или догадываться что вы хотите - слегка туповат, может только исполнять ваши инструкции.

mysqli_connect

mysqli_connect — Устанавливает новое соединение с сервером MySQL

Можно подключаться и к разным базам данных одновременно.

Сообщение от skapunker

я вообще не понимаю зачем real_escape_string нужно подключение чтобы "очистить" запрос

mysqli_real_escape_string

Экранирует специальные символы в строке для использования в SQL-выражении, используя текущий набор символов соединения

А зачем вам чистить запрос, если вы не собираетесь подключаться к базе данных?

@skapunker · 21.06.2023, 19:46 **[ТС]**

Сообщение от sad67man

А зачем вам чистить запрос

я его сначала чищу, а потом выполняю запрос.

PHP
1
2
3
4
5
6
7
8
    // любой запрос
    public function queryDB($db, $query)
    {
        $link = Database::dbInit($db);
        $data = mysqli_query($link, $query);
        mysqli_close($link);
        return $data;
    }

то есть работает так, например

PHP
1
2
3
$database = new Database();
$referrer = $database->sanitizeMySQL($db, $referrer);
$database->queryDB($db, "SELECT * FROM  {$db_tables['referrers']} WHERE referrer = '$referrer'");

мне вот тоже в последнее время кажется что я дичь сделал

@Hmms · 21.06.2023, 20:14

Если глянуть исходники расширения mysqli

https://github.com/php/php-src... ion.c#L924

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
// https://github.com/php/php-src/blob/fae42c8bd832174a17a804d0da0bfd624fd071e4/ext/mysqlnd/mysqlnd_libmysql_compat.h#L49
// #define mysql_escape_string(a,b,c)       mysqlnd_escape_string((a), (b), (c))
/* {{{ mysqlnd_conn_data::escape_string */
static zend_ulong
MYSQLND_METHOD(mysqlnd_conn_data, escape_string)(MYSQLND_CONN_DATA * const conn, char * newstr, const char * escapestr, size_t escapestr_len)
{
    zend_ulong ret = FAIL;
    DBG_ENTER("mysqlnd_conn_data::escape_string");
    DBG_INF_FMT("conn=%" PRIu64, conn->thread_id);
 
    DBG_INF_FMT("server_status=%u", UPSERT_STATUS_GET_SERVER_STATUS(conn->upsert_status));
    if (UPSERT_STATUS_GET_SERVER_STATUS(conn->upsert_status) & SERVER_STATUS_NO_BACKSLASH_ESCAPES) {
        ret = mysqlnd_cset_escape_quotes(conn->charset, newstr, escapestr, escapestr_len);
    } else {
        ret = mysqlnd_cset_escape_slashes(conn->charset, newstr, escapestr, escapestr_len);
    }
    DBG_RETURN(ret);
}
/* }}} */

То мы видим для чего нужно соединение с бд. А так же видим реализации функций mysqlnd_cset_escape_quotes и mysqlnd_cset_escape_slashes

Делаем вывод что, соединение с БД не так уж и нужно

Кликните здесь для просмотра всего текста

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
/* {{{ mysqlnd_cset_escape_quotes */
PHPAPI zend_ulong mysqlnd_cset_escape_quotes(const MYSQLND_CHARSET * const cset, char * newstr,
                                             const char * escapestr, const size_t escapestr_len)
{
    const char  *newstr_s = newstr;
    const char  *newstr_e = newstr + 2 * escapestr_len;
    const char  *end = escapestr + escapestr_len;
    bool    escape_overflow = FALSE;
 
    DBG_ENTER("mysqlnd_cset_escape_quotes");
 
    for (;escapestr < end; escapestr++) {
        unsigned int len = 0;
        /* check unicode characters */
 
        if (cset->char_maxlen > 1 && (len = cset->mb_valid(escapestr, end))) {
 
            /* check possible overflow */
            if ((newstr + len) > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            /* copy mb char without escaping it */
            while (len--) {
                *newstr++ = *escapestr++;
            }
            escapestr--;
            continue;
        }
        if (*escapestr == '\'') {
            if (newstr + 2 > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            *newstr++ = '\'';
            *newstr++ = '\'';
        } else {
            if (newstr + 1 > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            *newstr++ = *escapestr;
        }
    }
    *newstr = '\0';
 
    if (escape_overflow) {
        DBG_RETURN((zend_ulong)~0);
    }
    DBG_RETURN((zend_ulong)(newstr - newstr_s));
}

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
/* {{{ mysqlnd_cset_escape_slashes */
PHPAPI zend_ulong mysqlnd_cset_escape_slashes(const MYSQLND_CHARSET * const cset, char *newstr,
                                              const char * escapestr, const size_t escapestr_len)
{
    const char  *newstr_s = newstr;
    const char  *newstr_e = newstr + 2 * escapestr_len;
    const char  *end = escapestr + escapestr_len;
    bool    escape_overflow = FALSE;
 
    DBG_ENTER("mysqlnd_cset_escape_slashes");
    DBG_INF_FMT("charset=%s", cset->name);
 
    for (;escapestr < end; escapestr++) {
        char esc = '\0';
        unsigned int len = 0;
 
        /* check unicode characters */
        if (cset->char_maxlen > 1 && (len = cset->mb_valid(escapestr, end))) {
            /* check possible overflow */
            if ((newstr + len) > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            /* copy mb char without escaping it */
            while (len--) {
                *newstr++ = *escapestr++;
            }
            escapestr--;
            continue;
        }
        if (cset->char_maxlen > 1 && cset->mb_charlen(*escapestr) > 1) {
            esc = *escapestr;
        } else {
            switch (*escapestr) {
                case 0:
                    esc = '0';
                    break;
                case '\n':
                    esc = 'n';
                    break;
                case '\r':
                    esc = 'r';
                    break;
                case '\\':
                case '\'':
                case '"':
                    esc = *escapestr;
                    break;
                case '\032':
                    esc = 'Z';
                    break;
            }
        }
        if (esc) {
            if (newstr + 2 > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            /* copy escaped character */
            *newstr++ = '\\';
            *newstr++ = esc;
        } else {
            if (newstr + 1 > newstr_e) {
                escape_overflow = TRUE;
                break;
            }
            /* copy non escaped character */
            *newstr++ = *escapestr;
        }
    }
    *newstr = '\0';
 
    if (escape_overflow) {
        DBG_RETURN((zend_ulong)~0);
    }
    DBG_RETURN((zend_ulong)(newstr - newstr_s));
}
/* }}} */

Добавлено через 47 секунд
Разумеется можно забить большой и толстый (мб и маленький) стручок, и использовать функцию из первого ответа моего

https://www.cyberforum.ru/post16945339.html

@skapunker · 21.06.2023, 20:18 **[ТС]**

Сообщение от Hmms

и использовать функцию из первого ответа моего

это да, но эта функция не безопасна, как раз вычитал где то что не надо пытаться заменять вручную бекслешами или что там

@Hmms · 21.06.2023, 20:25

Сообщение от skapunker

но эта функция не безопасна

Моя функция, полностью безопасна. И заменяет "бэкслеши"

Добавлено через 4 минуты
А может быть уже не надо себе голову ломать ? И возьмёте готовое решение, где за вас уже всё делают, как вы того и хотите

https://medoo.in/api/select

PHP
1
2
3
4
5
6
$data = $database->select("account", [
    "user_name",
    "email"
], [
    "user_id[>]" => 100
]);

Добавлено через 45 секунд

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
$database->update("account", [
    "type" => "user",
 
    // All age plus one.
    "age[+]" => 1,
 
    // All levels subtract 5.
    "level[-]" => 5,
 
    // All scores multiplied by 2.
    "score[*]" => 2,
 
    // Array value
    "lang" => ["en", "fr", "jp", "cn"],
 
    // Array value encoded as JSON.
    "lang [JSON]" => ["en", "fr", "jp", "cn"],
 
    // Boolean value.
    "is_locked" => true,
 
    // Object value.
    "object_data" => $object_data,
 
    // Large Objects (LOBs).
    "image" => $fp
], [
    "user_id[<]" => 1000
]);

@skapunker · 21.06.2023, 20:26 **[ТС]**

Сообщение от Hmms

И возьмёте готовое решение

об этом надо было раньше думать

@Hmms · 21.06.2023, 20:29

Сообщение от skapunker

об этом надо было раньше думать

Я почему то более чем уверен, что там переписать всё, займёт не более 2 часов

Добавлено через 2 минуты
Решение для новичков подходит более чем, простой и лёгкий синтаксис. Не нужно знать sql запросов.

PHP
1
2
3
4
5
    $database->insert("account", [
        "user_name" => "foo",
        "email" => "foo@bar.com",
        "age" => 25
    ]);

@skapunker · 23.06.2023, 22:24 **[ТС]**

Сообщение от Hmms

Нет, я привёл в пример правильный класс.

скажите, а вы этот класс где взяли?

@Hmms · 23.06.2023, 22:33

Сообщение от skapunker

скажите, а вы этот класс где взяли?

За 2 минуты накидал сам, базовый класс который должен уметь накидать любой зелёный новичок, с закрытыми глазами по пьяни, в 4 утра часа ночи, будучи полностью наглухо обкуренным

@skapunker · 16.08.2023, 16:02 **[ТС]**

сейчас выяснилось, что подготовка запроса тоже делает запрос

crautcher · 18.08.2023, 16:53

Сообщение от skapunker

тогда подскажите как сделать попроще.

Ну mysqli дает 2 возможности безипасного использования параметров, escape функция и подготовленные запросы
https://www.php.net/manual/en/... ements.php

Выбирайте, что удобнее. Проще - это уже задача обертки для базы - посмотрите, как работают либы баз данных, тип eloquent ларавеля

Новые блоги и статьи Все статьи Все блоги /
Особенности gif сгенерированных в Си russiannick 21.10.2026 Рассмотрим генерацию gif файлов, которые в Си имеют свои особенности. Gif представляет собой графический формат популярный в интернете. Посмотрим на палитру. Gif файл сгенерированный в си отличается. . .	FPS контроллер с анимированными Y-Bot и 3D-звуком miniaudio (Box3D, Recast, BehaviorTree.CPP, ozz-animation, ImGui, OpenGL и SDL3) 8Observer8 18.10.2026 Содержание блога \| English Version Полное мультиплатформенное руководство по стартовому проекту с FPS-контроллером игрока, анимированными роботами Y-Bot с 4-слойным блендингом, 3D-физикой Box3D,. . .	Локальный http сервер Argus19 17.10.2026 Локальный http сервер На работе, на двух локальных компьютерах круглосуточно работают программы опроса приборов с записью в книги Excel,которые раз в сутки записываются на сервер компании. Т. к. . . .	Копировать Windows на новый диск на UEFI damix 17.10.2026 https:/ / uriesk. wordpress. com/ 2016/ 11/ 01/ move-window-10-to-ssd-on-a-uefi-dualboot-system-with-basic-linux-tools/ TL DR Вставляем диск, а старый подключаем через переходник, грузимся с лайва. . .
ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .

@skapunker -30 / 25 / 12 Регистрация: 13.12.2013 Сообщений: 1,465
	16.08.2023, 16:02 [ТС]
	сейчас выяснилось, что подготовка запроса тоже делает запрос 0