0

Набросал сниппет для ModX, работа с кастомной таблицей в БД. Сниппет разместил в шаблоне, вызывается через ajax+POST.
Проблемка - если чтение выполняется на ура (первая часть кода, case=read), то запись (вторая часть кода, case=insert) - со скрипом. Если не ставить проверку mysql_real_escape_string, то пишет без вопросов, с этой проверкой строка вставляется, но для поля где проверка mysql_real_escape_string, это поле сохраняется пустым...
По идее коннект к базе внутри сниппета уже должен быть, в чем тогда барьер, не пойму.

По сути писать-то надо банальные строчные данные, по типу имя фамилия или емайл или домен, может есть другие проверки?

if (empty($_SERVER['HTTP_X_REQUESTED_WITH']) || $_SERVER['HTTP_X_REQUESTED_WITH'] != 'XMLHttpRequest') {return;}
if (empty($_POST['action'])) {return;}
$result = '';
switch ($_POST['action']) {
    case 'read':
    $sql = 'SELECT * FROM `items` WHERE status=1 LIMIT 100';
        $query = $modx->query($sql);
        if ($query) {
            while ($i= $query->fetch(PDO::FETCH_ASSOC)) {
                $result .= $i['id'];
            }
        }
    break;
    case 'insert':
        $item_name = (int)$_POST['item_name'];
        $item_text=mysql_real_escape_string($_POST['item_text']);
        $status = 1;
        $sql ="insert into `items` (item_name,item_text,status) values ('".$item_name."','".$item_text."','".$status."')";
        $stmt = $modx->prepare($sql);
        $stmt->execute();
        $res = 'ok';
        break;
}
if (!empty($res)) {
    die($res);
}
6
  • 1
    А в логах есть ошибки? попробуйте посмотреть сформированный запрос: $res = $stmt->toSQL(); вместо ok
    – Tunker
    14 сен 2016 в 9:13
  • ошибка 500 в консоли браузера 14 сен 2016 в 9:20
  • поправил пост - строка вставляется, но для поля где проверка mysql_real_escape_string, это поле сохраняется пустым. ваш код вставил - не приходит ответ вообще. 14 сен 2016 в 9:25
  • Сторите в логи сервера. 14 сен 2016 в 9:31
  • лог ошибок пустой.. ошибок по сути-то нет - строка ведь записывается в базу. 14 сен 2016 в 9:46

1 ответ 1

0

Получилось сделать через $sth->bindValue(':item_name', $item_name, PDO::PARAM_STR);

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.