1
我一直在這裏工作了2天左右，並檢查我的代碼和錯誤日誌幾個小時後找不到解決方案。所以，我希望一些新鮮的眼睛會有所幫助。php腳本有Facebook的數據，但不會將其插入到mysql數據庫
我正在收集Facebook數據並將其插入到我的數據庫中。當我在$ sql INSERT命令上運行var_dump時，我看到字符串中的所有facebook數據。我還對每個變量運行var_dumps以確保數據在那裏。它是和每個顯示爲一個字符串類型。這與數據庫期望的內容相符 - 具有足夠空間的VARCHAR。
我在這個數據庫中有一些其他的表，他們仍然接受數據，所以它似乎不是一個數據庫問題（這是一個共享服務器，我沒有訪問它）。另外，我已經嘗試了INSERT語句中幾乎所有語法變體，不同的引號等，但無濟於事......
最後，我得到的錯誤是由於mysql_error（）是「你的SQL語法有錯誤;查看與你的MySQL服務器版本相對應的手冊，以找到正確的語法，以便在第1行」只是尋找一些樂趣的小夥子......「，」AAAIAZB21He9sBAOLpbm3XTwabMVX0s「 。您在單引號（'）中看到的是INSERT語句中$ fbabout和$ at VALUES的當前數據。
因此，這裏是PHP文件的代碼。提前感謝您花時間檢查了這一點！
<?php
require_once("facebook.php");
$app_id = "";
$app_secret = "";
$my_url = "";
$code = $_POST["code"];
if(empty($code)) {
$dialog_url = "https://www.facebook.com/dialog/oauth?client_id="
. $app_id . "&redirect_uri=" . urlencode($my_url) . "&state="
. $_SESSION['state']."&scope=email,user_birthday,user_interests,friends_interests,publish_stream,user_about_me,user_checkins";
echo("<script> top.location.href='" . $dialog_url . "'</script>");
} else {
$host=""; // Host name
$username=""; // Mysql username
$password=""; // Mysql password
$db_name=""; // Database name
$tbl_name=""; // Table name
// Connect to server and select database.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
$token_url = "https://graph.facebook.com/oauth/access_token?"
. "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url)
. "&client_secret=" . $app_secret . "&code=" . $code;
$response = file_get_contents($token_url);
$params = null;
parse_str($response, $params);
$_SESSION['access_token'] = $params['access_token'];
$graph_url = "https://graph.facebook.com/me?access_token=". $params['access_token'];
$interests = "https://graph.facebook.com/me/interests?access_token=". $params['access_token'];
$user = json_decode(file_get_contents($graph_url));
$user_interests = json_decode(file_get_contents($interests));
$id = $user->id;
$fname = $user->first_name;
$lname = $user->last_name;
$link = $user->link;
$gender = $user->gender;
$locale = $user->location->name;
$email = $user->email;
$bday = $user->birthday;
$uidata = array();
$number = count($user_interests->data);
for ($i = 0;$i<=$number-1;$i++){
array_push($uidata,($user_interests->data[$i]->name));
}
$ui = implode(",", $uidata);
$fbabout = $user->bio;
$at = $params['access_token'];
// Insert data into mysql
$sql="INSERT INTO $tbl_name(fbid,fname,lname,link,gender,locale,email,birthday,interests,fbabout,fbtoken)VALUES('".$id."','".$fname."','".$lname."','".$link."','".$gender."','".$locale."','".$email."','".$bday."','".$ui."','".$fbabout."','".$at."')";
$result=mysql_query($sql);
if($result) {
header('Location: https://crushonit.com/join/fbRegister.html');
} else {
echo mysql_error();
}
}
?>
<?php
// close connection
mysql_close();
?>
的轉義數據更是打破了插入刪除此$ ...這是看到的撇號作爲數據關閉報價。 – Mattt
在所有要插入數據庫的變量上使用'mysql_real_escape_string（$ data）'。它可以防止SQL注入攻擊以及防止類似這樣的合法問題。要看看發生了什麼，嘗試用'print'替換'mysql_query'並閱讀它給你的東西。 – stackunderflow
如果你覺得有點冒險，可以嘗試在php/PDO中重寫代碼。隨着GROK概念的推出，它會爲您的項目增加額外的幾天時間，但是回報是巨大的：提高安全性（注入是不可能的），存儲過程功能的簡化以及編碼一致性。恕我直言mysql_real_escape_string（）是如此10年前。 http://net.tutsplus.com/tutorials/php/why-you-should-be-using-phps-pdo-for-database-access/ – FredTheWebGuy