1

Есть переменная:

$param = NULL;

Делаю такой запрос:

$mysqli->query("INSERT INTO `products` (`name`) VALUES ('$param')");

В итоге запрос получается таким:

INSERT INTO `products` (`name`) VALUES ('')

А если переменную указать так:

$param = 'NULL';

Тогда запрос будет вида:

INSERT INTO `products` (`name`) VALUES ('NULL')

тут получается что NULL идет как текст (строка)

А мне нужно чтобы был таким:

INSERT INTO `products` (`name`) VALUES (NULL)

2 ответа 2

9

Не подставляйте переменные в текст запроса, а используйте подготовленные выражения и привязку тогда любые значения, включая NULL будут садиться правильно. Плюс к этому данный подход защищает вас от возможных SQL-инъекций и взлома сайта через них.

$param = NULL;
$stmt = $mysqli->prepare("INSERT INTO `products` (`name`) VALUES (?)");
$stmt->bind_param('s', $param);
$stmt->execute();

Обратите внимание, обрамление в кавычки в тексте запроса при этом вообще не требуется. А следовательно переменная $param может принимать любое значение (даже содержащее кавычки) и в коде дополнительно предусматривать разные случаи не требуется.

1

Так так и вставляйте:

INSERT INTO products (name) VALUES (NULL)

Или вот так:

$param = NULL
INSERT INTO products (name) VALUES ($param)

Когда вы ставите NULL в '' - получается строка, в первом примере вы делаете это прям в запросе, во втором - когда объявляете переменную

А можно просто поставить значение по умолчанию, потому что, как я понимаю, поле будет не одно, а несколько. Тогда при запросе просто не заносите name и после запроса в базе будет NULL

5
  • А как по вашему должен выглядеть код, в случае если переменная может быть текстом (тогда нужны кавычки), а может быть NULL (и тогда они не нужны). Писать кучу IF что бы подставлять кавычки, когда надо ? А вообще подстановка переменных прямо в текст запроса очень плохой тон, ибо данных подход ответственен за 60% всех взломанных сайтов в мире
    – Mike
    2 июл 2020 в 9:13
  • @mike как по мне это вообще странный способ занесения, второй вариант с использованием значения по умолчанию - правильный и следует использовать его, потому что: нет данных - нет уязвимостей 2 июл 2020 в 9:25
  • А где сказано, что значение по умолчанию у данной колонки это NULL ?
    – Mike
    2 июл 2020 в 9:39
  • @mike у меня в ответе написано, что нужно поставить значение по умолчанию и это решит проблему. 2 июл 2020 в 9:49
  • И как тогда итоговый код должен выглядеть ? собирать текст запроса по кусочкам, анализируя какая переменная null, а какая нет. Это конечно вариант, только чего то совсем универсального может не выйти, потому что одним переменным нужны будут кавычки, другим нет, а в третьих вообще внутри значений есть кавычки и их экранировать надо. И главное, зачем вообще применять сложный, потенциально опасный и глючный код, когда есть нормальные решения, поддерживаемые на уровне драйверов БД
    – Mike
    2 июл 2020 в 10:06

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.