MySQL插入不显示任何内容

Question

    如何使数据库条目代码起作用？现在，当我运行此代码时，什么都没有显示。

 public function hookActionValidateOrder()

    {       

         $products=[]; 

         $ids_product_attribute=[];

         $references=[];

         $stocks= [];

           for($i=0;Context::getContext()->cart->getProducts()[$i]['id_product'];$i++)

           {

                array_push($products,Context::getContext()->cart->getProducts()[$i]['id_product']);

                array_push($ids_product_attribute,Context::getContext()->cart->getProducts()[$i]['id_product_attribute']);

                array_push($references,Context::getContext()->cart->getProducts()[$i]['reference']);

                array_push($stocks,Context::getContext()->cart->getProducts()[$i]['stock_quantity']);

                die(Db::getInstance()->execute("

                INSERT INTO cart_log (products, ids_product_attribute, references, stocks, time)

                VALUES ($products[$i], $ids_product_attribute[$i], $references[$i], $stocks[$i])"));

           }

        //    var_dump($products);

        //    var_dump($ids_product_attribute);

        //    var_dump($references);

        //    var_dump($products);

    }

Answer 1

我在您的查询中检测到两个错误：您插入 5 个字段，但只有 4 个值。在值中，如果值字符串，则不添加 '' char示例：如果所有数据类型为字符串的字段VALUES ('$products[$i]', '$ids_product_attribute[$i]', '$references[$i]', '$stocks[$i]', 'Field 5')

Answer 2

我会这样写这个函数：public function hookActionValidateOrder(){    $defaults = [      'id_product' => null,      'id_product_attribute' => null,      'reference' => 0,      'stock_quantity' => 0    ];    $stmt = Db::getInstance()->prepare("        INSERT INTO cart_log        SET products = :id_product,            ids_product_attribute = :id_product_attribute,            references = :reference,            stocks = :stock_quantity");    $products = Context::getContext()->cart->getProducts();    foreach ($products as $product) {        $values = array_merge($defaults, array_intersect_key($product, $defaults));        $stmt->execute($values);    }}此示例显示了在准备好的语句中查询参数的用法，因此您不要尝试将 PHP 变量直接插入到 SQL 查询中。查询参数使编写无错误的 SQL 代码变得更加容易，并且它们可以保护您免受意外 SQL 注入错误（也包括恶意攻击）的影响。我建议您调用cart->getProducts()一次，并将结果保存在局部变量中。我不确定该函数的作用，但我想它正在运行另一个 SQL 查询。您不应该为每个循环多次运行相同的 SQL 查询，这会增加数据库服务器的负载。要做的事情array_merge(array_intersect_key())是确保 values 数组具有所有需要的键，并且除了需要的键之外没有其他键。然后它可以按原样传递给PDOStatement::execute().我正在使用MySQL 支持的INSERT 替代形式，使用SET column = value ...语法。我发现这可以更轻松地确保我已将一列与每个值匹配，反之亦然。正如上面评论中提到的，您必须在数据库连接器中启用异常。我假设您的getInstance()函数返回一个 PDO 连接，因此您可以将参数数组传递给execute(). 您需要按照此处所述启用 PDO 异常：https ://www.php.net/manual/en/pdo.error-handling.php如果您不启用异常，则应检查 和 的返回值prepare()是否为 ，execute()如果是=== false，则记录errorInfo()（阅读我链接到的关于错误处理的 PHP 文档）。