Come memorizzare la stringa JSON in MySQL db

Question

Sto memorizzando i dati JSON in una tabella MySQL usando il codice qui sotto. Funziona bene se il JSON è breve ma si interrompe per un testo più lungo. "Field_json" è un LONGTEXT.

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

L'errore che sto ottenendo è:

Query non valida: Hai un errore nella sintassi SQL; controllare il manuale corrispondente alla versione del server MySQL per la sintassi corretta su da utilizzare vicino a "G " "," nomeutente ":" C0WB0Y "," lastName ":" "," id ": 31874363}, {" pathToPhoto ":" 22960/phot' alla linea 2

Answer 1

Utilizzare i titolari di posto altrimenti si è soggetti ad SQL injection: http://php.net/manual/en/mysqli.quickstart.prepared-statements.php

In caso contrario, ecco una soluzione rapida: http://php.net/manual/en/function.mysql-real-escape-string.php

$sql = sprintf(
     "UPDATE mytable SET field_json = '%s' WHERE id = '%s'", 
     mysql_real_escape_string($json_string), 
     mysql_real_escape_string($userid) 
); 
$result = mysql_query($sql); 

MODIFICA

Utilizzare PDO (http://www.php.net/manual/en/book.pdo.php). L'estensione mysql è obsoleta dal 5.5

Answer 2

Hai bisogno di fuggire le virgolette nella stringa JSON - altrimenti terminare l'SQL-Query conseguente l'eccezione che hai.

Answer 3

escape della stringa JSON:

$json_string = mysql_real_escape_string($json_string); 

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

Answer 4

provare questo

$json_string = mysql_real_escape_string($json_string); 
    $sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
    $result = mysql_query($sql);