0

Набросал сниппет для ModX, работа с кастомной таблицей в БД. Сниппет разместил в шаблоне, вызывается через ajax+POST.
Проблемка - если чтение выполняется на ура (первая часть кода, case=read), то запись (вторая часть кода, case=insert) - со скрипом. Если не ставить проверку mysql_real_escape_string, то пишет без вопросов, с этой проверкой строка вставляется, но для поля где проверка mysql_real_escape_string, это поле сохраняется пустым...
По идее коннект к базе внутри сниппета уже должен быть, в чем тогда барьер, не пойму.

По сути писать-то надо банальные строчные данные, по типу имя фамилия или емайл или домен, может есть другие проверки?

if (empty($_SERVER['HTTP_X_REQUESTED_WITH']) || $_SERVER['HTTP_X_REQUESTED_WITH'] != 'XMLHttpRequest') {return;}
if (empty($_POST['action'])) {return;}
$result = '';
switch ($_POST['action']) {
    case 'read':
    $sql = 'SELECT * FROM `items` WHERE status=1 LIMIT 100';
        $query = $modx->query($sql);
        if ($query) {
            while ($i= $query->fetch(PDO::FETCH_ASSOC)) {
                $result .= $i['id'];
            }
        }
    break;
    case 'insert':
        $item_name = (int)$_POST['item_name'];
        $item_text=mysql_real_escape_string($_POST['item_text']);
        $status = 1;
        $sql ="insert into `items` (item_name,item_text,status) values ('".$item_name."','".$item_text."','".$status."')";
        $stmt = $modx->prepare($sql);
        $stmt->execute();
        $res = 'ok';
        break;
}
if (!empty($res)) {
    die($res);
}
6
  • 1
    А в логах есть ошибки? попробуйте посмотреть сформированный запрос: $res = $stmt->toSQL(); вместо ok
    – Tunker
    14 сен 2016 в 9:13
  • ошибка 500 в консоли браузера 14 сен 2016 в 9:20
  • поправил пост - строка вставляется, но для поля где проверка mysql_real_escape_string, это поле сохраняется пустым. ваш код вставил - не приходит ответ вообще. 14 сен 2016 в 9:25
  • Сторите в логи сервера. 14 сен 2016 в 9:31
  • лог ошибок пустой.. ошибок по сути-то нет - строка ведь записывается в базу. 14 сен 2016 в 9:46

1 ответ 1

0

Получилось сделать через $sth->bindValue(':item_name', $item_name, PDO::PARAM_STR);

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.