0

Сайт на wordpress. Для печати забронированного PDF билета я использую плагины: woocommerce и woocommerce-pdf-invoices-packing-slips. Перед печатью, в шаблоне письма, мне нужно добавить некоторые данные из таблицы БД. В плагине есть переменная $this->order_id - в ней содержится номер заказа.

Я попытался сделать такой запрос к БД:

global $wpdb;
$wt_order_ids = $wpdb->get_results("SELECT booking_id FROM my_table WHERE order_id = %d;", $this->order_id);

В итоге ничего не выводится. Но, если запрос немного отредактировать:

$wt_order_ids = $wpdb->get_results("SELECT booking_id FROM my_table WHERE order_id = 777");

т.е. вместо $this->order_id прописать уже существующий в таблице номер заказа, например 777, то запрос работает, как положено, и я получаю необходимые мне данные.

Я подумал, может быть, в момент, когда я пытаюсь обратиться к БД, то актуального номера заказа еще нет в БД. Тогда почему $this->order_id я могу вывести в печать с помощью echo или print_r, но не могу использовать при обращении к БД?

Помогите, пожалуйста, решить эту проблему. Мне очень нужно использовать $this->order_id

1 ответ 1

1

Не работает потому, что в get_result нельзя передавать format. Читайте внимательно документацию про wpdb. Для запросов к бд в которых возможно внедрение вредоносного кода необходимо использовать метод prepare(). Пример:

$sql = $wpdb->prepare( "SELECT * FROM table WHERE id = %s", $var );

P.S. Ответ на коммент (пример из документации)

$metakey = "'крах' БД";
$metavalue = "WordPress может 'сломать' Базу Данных если не экранировать запрос.";

$wpdb->query(
    $wpdb->prepare(
        "INSERT INTO $wpdb->postmeta ( post_id, meta_key, meta_value ) VALUES ( %d, %s, %s )",
        array(
            10, 
            $metakey, 
            $metavalue
        ) 
  )
);
6
  • Не работает и этот вариант. $wt_order_ids = $wpdb->prepare("SELECT * FROM my_table WHERE order_id = %d", $this->order_id);
    – VladSiy
    10 авг 2019 в 15:34
  • @VladSiy понятное дело) потому что вы ПОДГОТОВИЛИ (prepare) запрос к выполнению обезопасили. Теперь необходимо его выполнить с помощью метода query того же wpdb. Пример кину в мой ответ! 10 авг 2019 в 15:37
  • Пробую так, кажется же должно работать: $wt_order_ids = $wpdb->query($wpdb->prepare("SELECT * FROM {$wpdb->prefix}my_table WHERE order_id = %d", $this->order_id));, но все равно не работает.
    – VladSiy
    10 авг 2019 в 15:51
  • @VladSiy тогда предположу что id не того формата подставляется типо не может подставить за место %d ваше значение, попробуйте поиграться с другими 10 авг 2019 в 21:02
  • Дмитрий, я не очень понял, что вы имеете ввиду, вы говорите про %d, %s, %f? Я смотрел значения хранятся в int.
    – VladSiy
    11 авг 2019 в 6:18

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.