Comment stocker une chaîne JSON dans MySQL db

Question

Je stocke des données JSON dans une table MySQL en utilisant le code ci-dessous. Cela fonctionne bien si le JSON est court mais se casse pour du texte plus long. Le "field_json" est un LONGTEXT.

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

L'erreur que je reçois est:

requête non valide: Vous avez une erreur dans votre syntaxe SQL; consultez le manuel qui correspond à votre version du serveur MySQL pour la bonne syntaxe à utilisez près de 'G ' "," nom d'utilisateur ":" C0WB0Y "," lastName ":" "," id ": 31874363}, {" pathToPhoto « : » 22960/Phot » à la ligne 2

Answer 1

Utilisez des espaces réservés sinon vous êtes sensibles à l'injection SQL: http://php.net/manual/en/mysqli.quickstart.prepared-statements.php

Sinon, voici une solution rapide: http://php.net/manual/en/function.mysql-real-escape-string.php

$sql = sprintf(
     "UPDATE mytable SET field_json = '%s' WHERE id = '%s'", 
     mysql_real_escape_string($json_string), 
     mysql_real_escape_string($userid) 
); 
$result = mysql_query($sql); 

EDIT

Veuillez utiliser PDO (http://www.php.net/manual/en/book.pdo.php). L'extension mysql a été abandonnée à partir de 5,5

Answer 2

vous devez échapper aux citations dans votre chaîne JSON - sinon ils mettre fin à la requête SQL résultant à l'exception que vous avez obtenu.

Answer 3

Escape the chaîne JSON:

$json_string = mysql_real_escape_string($json_string); 

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

Answer 4

essayer cette

$json_string = mysql_real_escape_string($json_string); 
    $sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
    $result = mysql_query($sql);