PHP.mk документација

Повеќе изрази

Почист и полокален преглед на PHP референцата, со задржана структура од PHP.net и подобра читливост за примери, секции и белешки.

mysqli.quickstart.multiple-statement.php PHP.net прокси Преводот е вчитан
Оригинал на PHP.net
Патека mysqli.quickstart.multiple-statement.php Локална патека за оваа страница.
Извор php.net/manual/en Оригиналниот HTML се реупотребува и локално се стилизира.
Режим Прокси + преведен приказ Кодовите, табелите и белешките остануваат читливи во истиот тек.
Повеќе изрази

Референца за `mysqli.quickstart.multiple-statement.php` со подобрена типографија и навигација.

mysqli.quickstart.multiple-statement.php

Повеќе изрази

MySQL опционално дозволува повеќе изјави во еден стринг од изјави, но тоа бара посебно ракување.

Повеќе изјави или повеќекратни прашања мора да се извршат со - Проверете дали има повеќе резултати од прашање од повеќекратно прашање. Индивидуалните изјави од стринг од изјави се одделени со точка и запирка. Потоа, сите множества на резултати вратени од извршените изјави мора да бидат преземени.

MySQL серверот дозволува изјави кои враќаат множества на резултати и изјави кои не враќаат множества на резултати во една повеќекратна изјава.

Пример #1 Повеќе изјави

<?php

mysqli_report
(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli("example.com", "user", "password", "database");

$mysqli->query("DROP TABLE IF EXISTS test");
$mysqli->query("CREATE TABLE test(id INT)");

$sql = "SELECT COUNT(*) AS _num FROM test;
INSERT INTO test(id) VALUES (1);
SELECT COUNT(*) AS _num FROM test; "
;

$mysqli->multi_query($sql);

do {
if (
$result = $mysqli->store_result()) {
var_dump($result->fetch_all(MYSQLI_ASSOC));
$result->free();
}
} while (
$mysqli->next_result());

Пример #1 Пример што покажува затворачка ознака што го опфаќа последниот нов ред

array(1) {
  [0]=>
  array(1) {
    ["_num"]=>
    string(1) "0"
  }
}
array(1) {
  [0]=>
  array(1) {
    ["_num"]=>
    string(1) "1"
  }
}

Безбедносни разгледувања

API функциите mysqli::__construct() and Множествата резултати вратени од складирана процедура се преземаат со користење на не поставуваат знаменце за конекција неопходно за активирање на повеќекратни прашања на серверот. Дополнителен API повик се користи за повеќе изјави за да се намали штетата од случајни напади со SQL инјектирање. Напаѓачот може да се обиде да додаде изјави како што се ; DROP DATABASE mysql or ; SELECT SLEEP(999). Ако напаѓачот успее да додаде SQL во стринг од изјави, но - Проверете дали има повеќе резултати од прашање од повеќекратно прашање не се користи, серверот нема да ја изврши инјектираната и злонамерна SQL изјава.

Пример #2 SQL инјектирање

<?php
mysqli_report
(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli("example.com", "user", "password", "database");
$result = $mysqli->query("SELECT 1; DROP TABLE mysql.user");
?>

Пример #1 Пример што покажува затворачка ознака што го опфаќа последниот нов ред

PHP Fatal error:  Uncaught mysqli_sql_exception: You have an error in your SQL syntax; 
check the manual that corresponds to your MySQL server version for the right syntax to 
use near 'DROP TABLE mysql.user' at line 1

Подготвени изјави

Употребата на повеќекратна изјава со подготвени изјави не е поддржана.

Види исто така

Белешки од корисници 1 белешка

velthuijsen
пред 7 години
Suggested improvement(s) to example 1.

reasons:
Multi_query only returns a non false response if a data/result set is returned and only checks for the first query entered. Switching the first SELECT query with the INSERT query will result in a premature exit of the example with the message "Multi query failed: (0)".
The example assumes that once the first query doesn't fail that the other queries have succeeded as well. Or rather it just exits without reporting that one of the queries after the first query failed seeing that if a query fails next_result returns false.

The changes in the example comes after the creation of the string $sql.

<?php
$mysqli = new mysqli("example.com", "user", "password", "database");
if ($mysqli->connect_errno) {
    echo "Failed to connect to MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error;
}

if (!$mysqli->query("DROP TABLE IF EXISTS test") || !$mysqli->query("CREATE TABLE test(id INT)")) {
    echo "Table creation failed: (" . $mysqli->errno . ") " . $mysqli->error;
}

$sql = "SELECT COUNT(*) AS _num FROM test; ";
$sql.= "INSERT INTO test(id) VALUES (1); ";
$sql.= "SELECT COUNT(*) AS _num FROM test; ";

// changes to example 1 start here

// don't bother checking the result from multi_query since it will return false
// if the first query does not return data even if the query itself succeeds.
$mysqli->multi_query($sql);

do // while (true); // exit only on error or when there are no more queries to process
{
    // check if query currently being processed hasn't failed
    if (0 !== $mysqli->errno)
    {
        echo "Multi query failed: (" . $mysqli->errno . ") " . $mysqli->error;
        break;
    }

    // store and possibly process result of the query,
    // both store_result & use_result will return false 
    // for queries that do not return results (INSERT for example)
    if(false !== ($res = $mysqli->store_result() )
    {
        var_dump($res->fetch_all(MYSQLI_ASSOC));
            $res->free();
    }

    // exit loop if there ar no more queries to process
    if (false === ($mysqli->more_results() )
    {
        break;
    }

    // get result of the next query to process
    // don't bother to check for success/failure of the result
    // since at the start of the loop there is an error check &
    // report block.
    $mysqli->next_result()

} while (true); // exit only on error or when there are no more queries to process
?>

Note that the normal while ($mysqli->more_results() && $mysqli->next_result() has been replaced by two checks and  while (true);
This is due to the 'problem' that next_result will return false if the query in question failed.
So one either needs to do one last check after the while loop to check if there was an error or one has to split up the different actions.
The changes in the example do the splitting.
На оваа страница

Автоматски outline од активната документација.

Насловите ќе се појават тука по вчитување.

Попрегледно читање

Примерите, changelog табелите и user notes се визуелно издвоени за да не се губат во долгата содржина.

Брз совет Користи го outline-от Скокни директно на главните секции од активната страница.
Извор Оригиналниот линк останува достапен Кога ти треба целосен upstream context, отвори го PHP.net во нов tab.