PHP Почему импортированный CSV-файл только вставить первую строку CSV в SQL

Question

PHP Почему импортированный CSV-файл только вставить первую строку CSV в SQL

0

Скажем, у меня есть 3 строки в CSV файле с 3-мя столбцами. В этом случае мне нужно импортировать тот же самый файл в 3 раза, чтобы все мои данные в CSV файле были полностью вставлены в мою базу данных SQL. Я думал, что !feof($file) должен убедиться, что цикл завершен в конец файла?

if (isset($_POST['submitI'])){
$filename = $_FILES["file"]["tmp_name"];

if ($_FILES["file"]["size"] > 0){
    $file = fopen($filename, "r");

    while (!feof($file)){
        $getData = fgetcsv($file, '0');

        $sql = "SELECT * FROM murid WHERE No_Sek_Murid = '".$getData[0]."'";
        $result = mysqli_query($conn, $sql);

        if(empty($getData[0] || $getData[1] || $getData[2])){
            $errorForm = "Sila isikan semua medan dalam fail!";
            echo "<script type='text/javascript'>alert('$errorForm');</script>";
            echo "<script> location.href='../main.php'; </script>";
            exit();
        }

        if(mysqli_num_rows($result) === 0){
            $sqlMurid = "INSERT INTO murid (No_Sek_Murid, Nama_Murid, Kelas_Murid) VALUES ('".$getData[0]."', '".$getData[1]."', '".$getData[2]."')";
            $sqlKelab = "INSERT INTO kelab (Kod_Kelab, No_Sek_Murid, ID_Pengguna) VALUES ('{$_SESSION['kodKelab']}', '".$getData[0]."', '{$_SESSION['username']}')";
            mysqli_query($conn, $sqlMurid);
            mysqli_query($conn, $sqlKelab);

            $success = "Berjaya menambah rekod ke dalam pangkalan data!";
            echo "<script type='text/javascript'>alert('$success');</script>";
            echo "<script> location.href='../main.php'; </script>";
            exit();
        }

    } fclose($file);

} else {
    $errorfile = "Operasi import gagal!";
    echo "<script type='text/javascript'>alert('$errorfile');</script>";
    echo "<script> location.href='../main.php'; </script>";
    exit(); 
}

}

Cheang Wai Bin 08 апр. 2018, в 06:05

Источник

3

Удалить выход (); из вашего четвертого, если заявление ..
Karlo Kokkak 08 апр. 2018, в 03:20
0

Также кажется, что мы хотели бы выполнить чтение из файла до начала цикла while и другое чтение в самом конце цикла, прежде чем мы вернемся к условному тесту (в то while ).
spencer7593 08 апр. 2018, в 03:35
0

У вас есть уязвимости SQLInjection в вашем коде. Вы можете думать, что CSV безопасен, потому что это файл, но это не так. Если вы разрешите конечным пользователям загружать эти файлы, не лучше, чем вставлять $_REQUEST в свои запросы. Никогда не объединяйте данные в запрос, это просто не стоит.
ArtisticPhoenix 08 апр. 2018, в 06:06

Показать ещё 1 комментарий

Теги:

php

mysql

1 ответ

Ещё вопросы

Удалить выход (); из вашего четвертого, если заявление ..
Также кажется, что мы хотели бы выполнить чтение из файла до начала цикла while и другое чтение в самом конце цикла, прежде чем мы вернемся к условному тесту (в то while ).
У вас есть уязвимости SQLInjection в вашем коде. Вы можете думать, что CSV безопасен, потому что это файл, но это не так. Если вы разрешите конечным пользователям загружать эти файлы, не лучше, чем вставлять $_REQUEST в свои запросы. Никогда не объединяйте данные в запрос, это просто не стоит.

Cantrip Solutions Pvt Ltd · Accepted Answer · 2018-04-08T01-58-00.000Z

Не используйте exit() без необходимости. Также вы передали несколько параметров функции empty(), которая кажется неправильной. Вы можете запустить свой код без функции выхода, как показано ниже:

if (isset($_POST['submitI'])){
$filename = $_FILES["file"]["tmp_name"];

if ($_FILES["file"]["size"] > 0){
    $file = fopen($filename, "r");

    while (!feof($file)){
        $getData = fgetcsv($file, '0');

        $sql = "SELECT * FROM murid WHERE No_Sek_Murid = '".$getData[0]."'";
        $result = mysqli_query($conn, $sql);

        if(empty($getData[0]) || empty($getData[1]) || empty($getData[2])){
            $errorForm = "Sila isikan semua medan dalam fail!";
            echo "<script type='text/javascript'>alert('$errorForm');</script>";
            echo "<script> location.href='../main.php'; </script>";
        } elseif(mysqli_num_rows($result) === 0){
            $sqlMurid = "INSERT INTO murid (No_Sek_Murid, Nama_Murid, Kelas_Murid) VALUES ('".$getData[0]."', '".$getData[1]."', '".$getData[2]."')";
            $sqlKelab = "INSERT INTO kelab (Kod_Kelab, No_Sek_Murid, ID_Pengguna) VALUES ('{$_SESSION['kodKelab']}', '".$getData[0]."', '{$_SESSION['username']}')";
            mysqli_query($conn, $sqlMurid);
            mysqli_query($conn, $sqlKelab);

            $success = "Berjaya menambah rekod ke dalam pangkalan data!";
            echo "<script type='text/javascript'>alert('$success');</script>";
            echo "<script> location.href='../main.php'; </script>";
        }

    } fclose($file);

} else {
    $errorfile = "Operasi import gagal!";
    echo "<script type='text/javascript'>alert('$errorfile');</script>";
    echo "<script> location.href='../main.php'; </script>";
}