Переменные в запрос к базе

ЕСТЬ РЕШЕНИЕ ЗАКРЫТО InstantCMS 2.X

#1 26 июня 2019 в 12:58

Доброго всем дня, уважаемые! Прошу помощи у знающих. Есть файл, лежит в корне сайта. В нём следующий код:

<?php
 
$db = mysqli_connect("здесь то что нужно", "здесь то что нужно", "здесь то что нужно","здесь то что нужно");
 
if (mysqli_connect_errno()) {
	printf("Не удалось подключиться: %s\n", mysqli_connect_error());
	exit();
}
 
$result = mysqli_query($db,"SELECT table_name, column_name, data_type
   FROM information_schema.columns
   WHERE table_schema = 'здесь имя базы'
   AND data_type IN ('char', 'varchar', 'binary', 'varbinary','tinytext', 'text', 'mediumtext', 'longtext', 'tinyblob', 'blob', 'mediumblob', 'longblob')'");
 
while ($table_column = $result->fetch_assoc()) { 
     $sql_news = mysqli_query($db,"SELECT * FROM ".$table_column["table_name"]." WHERE ".$table_column["column_name"]." LIKE '%000/u41/0/0/a9830fd1.jpg%'");
     if ($sql_news) {
	$count = mysqli_num_rows($sql_news);		
     }	
     if ($count > 0){
	echo 'Нашли совпадения '.$count.'';
	echo $table_column["table_name"].'     '.$table_column["column_name"].' ';
     }			
}
	mysqli_close($db);
?>

Код прекрасно отрабатывает и находит то, что нужно.
И есть функция

	public function search2($file){
 
$config = cmsConfig::getInstance();		
$db_host = $config->db_host;
$db_base = $config->db_base;
$db_user = $config->db_user;
$db_pass = $config->db_pass;
 
$db = mysqli_connect($db_host, $db_user, $db_pass, $db_base);//подключаемся к базе
if (mysqli_connect_errno()) {			//проверяем соединение
	fwrite($fp, "Не удалось подключиться: ".mysqli_connect_error()." \r\n");
	exit();
}
 
$result = mysqli_query($db,"SELECT table_name, column_name, data_type
	FROM information_schema.columns
	WHERE table_schema = '".$db_base."'
	AND data_type IN (
	'char', 'varchar', 'binary', 'varbinary',
	'tinytext', 'text', 'mediumtext', 'longtext',
	'tinyblob', 'blob', 'mediumblob', 'longblob')");									
 
while ($table_column = $result->fetch_assoc()) {
 
$sql_news = mysqli_query($db,"SELECT * FROM ".$table_column["table_name"]." WHERE ".$table_column["column_name"]." LIKE '%000/u41/0/0/a9830fd1.jpg%'");
        if ($sql_news) {
	       $count = mysqli_num_rows($sql_news);		
	}				
	if ($count > 0){
		fwrite($fp, "Найден: "." \r\n");					
	}else{
		fwrite($fp, "Не найден: "." \r\n");
	}				
}
}

Функция не находит ничего в этой же базе. Проверил значения переменных. Вроде все передаются правильно. А вот если вместо запроса с переменными прописать вот так "SELECT * FROM cms_con_posts WHERE picture LIKE '%000/u41/0/0//a9830fd1.jpg%'", то находим то, что ищем. Пробовал вывести строку запроса, которая формируется с переменными — выдаёт точную копию строки "SELECT * FROM cms_con_posts WHERE picture LIKE '%000/u41/0/0//a9830fd1.jpg%'"

#2 26 июня 2019 в 16:16

@geminisf,
Попробуйте так:

$sql_news = mysqli_query($db,"SELECT * FROM {$table_column['table_name']} WHERE {$table_column['column_name']} LIKE '%000/u41/0/0/a9830fd1.jpg%'");

#3 26 июня 2019 в 16:49

Ris, спасибо, но не помогло. Присвоил переменным имена таблиц и колонок, и пробую использовать в строке запроса именно эти переменные. И если их заключать в скобки и если по старому. Ничего не понимаю. Всю голову сломал. Пробовал в $table_column["table_name"] и $table_column["column_name"] двойные кавычки менять на одинарные. Не помогает.

Сегодня в 08:56

#4 26 июня 2019 в 17:05

@geminisf,
Так посмотрите, прилетает ли что-нибудь в $table_column

print_r($table_column);

#5 26 июня 2019 в 19:25

Ris, конечно прилетает. Строка запроса формируется. Сейчас строки формирования запроса выглядят вот так:

 
$table_name = $table_column["table_name"];
$column_name = $table_column["column_name"];
 
fwrite($fp, "SELECT * FROM {$table_name} WHERE {$column_name} LIKE '%000/u41/0/0/a9830fd1.jpg%'"." \r\n");
 
$sql_news = mysqli_query($db,"SELECT * FROM {$table_name} WHERE {$column_name} LIKE '%000/u41/0/0/a9830fd1.jpg%'");

Вывод в файл даёт следующее:

 
SELECT * FROM cms_activity WHERE subject_title LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity WHERE subject_url LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity WHERE reply_url LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity WHERE images LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity_types WHERE controller LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity_types WHERE name LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity_types WHERE title LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_activity_types WHERE description LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions WHERE title LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions WHERE bots_ids LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions WHERE options LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions WHERE content LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions_contents WHERE content LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions_types WHERE title LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_actions_types WHERE name LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_logs WHERE content LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_bots_synonyms WHERE synonyms LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE target_controller LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE target_subject LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE target_url LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE target_title LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE author_name LIKE '%000/u41/0/0/a9830fd1.jpg%' 
SELECT * FROM cms_comments WHERE author_email LIKE '%000/u41/0/0/a9830fd1.jpg%'

ну и т.д. по всем таблицам и колонкам формируется подобная строка запроса

#6 27 июня 2019 в 08:30

Как выяснилось не работает почему-то вот эта конструкция:

 
if ($sql_news) {
	$count = mysqli_num_rows($sql_news);		
}

Запрос проходит нормально и находит то, что нужно, судя по тому, что находится в $sql_news. Вот фрагмент, где видно что запрос нашел, то что нужно:

 
mysqli_result Object
(
    [current_field] => 0
    [field_count] => 33
    [lengths] => 
    [num_rows] => 0
    [type] => 0
)
mysqli_result Object
(
    [current_field] => 0
    [field_count] => 33
    [lengths] => 
    [num_rows] => 1
    [type] => 0
)
mysqli_result Object
(
    [current_field] => 0
    [field_count] => 33
    [lengths] => 
    [num_rows] => 0
    [type] => 0
)

[num_rows] => 1 как раз говорит о том, что мы нашли то, что искали.

#7 27 июня 2019 в 09:01

Проблема решена. Окончательный вариант функции:

 
public function search2($file){
 
	$config = cmsConfig::getInstance();		
	$db_host = $config->db_host;
	$db_base = $config->db_base;
	$db_user = $config->db_user;
	$db_pass = $config->db_pass;
 
	$fp = fopen('upload/delete_files_log.txt', 'a+t');
 
	$db = mysqli_connect($db_host, $db_user, $db_pass, $db_base);//подключаемся к базе
	if (mysqli_connect_errno()) {	
		fwrite($fp, "Не удалось подключиться: ".mysqli_connect_error()." \r\n");
		exit();
	}
 
 
	$result = mysqli_query($db,"SELECT table_name, column_name, data_type
								FROM information_schema.columns
								WHERE table_schema = '".$db_base."'
								AND data_type IN (
								'char', 'varchar', 'binary', 'varbinary',
								'tinytext', 'text', 'mediumtext', 'longtext',
								'tinyblob', 'blob', 'mediumblob', 'longblob')");											
	$res_search = 'no';
	while ($table_column = $result->fetch_assoc()) {				
		$table_name = $table_column["table_name"];
		$column_name = $table_column["column_name"];				
		$sql_news = mysqli_query($db,"SELECT * FROM {$table_name} WHERE {$column_name} LIKE '%{$file}%'");				
		if ($sql_news) {
			$count = mysqli_num_rows($sql_news);
			if ($count > 0){
				$res_search = 'yes';					
			}					
			mysqli_free_result($sql_news);
		}				
	}			
	return $res_search;			
}

Массовое добавление тега к зап

Очередная ошибка БД после обно

Переменные в запрос к базе

Похожие темы

SQL-запрос изменения рейтинга новостей

[ЕСТЬ РЕШЕНИЕ] Возникла спонтанно ошибка подключения к базе данных

Запрос mysql вывод дублей на странице. Сохранения страницы html как таблицу XSL

запрос на создание столбца в таблице при создании поля

Опасно ли прямой запрос в базу данных ?

Запрос смена группы пользователя

InstantCMS Team

О проекте

Поддержка

Дополнения