admin

如何从PHP向Postgres插入null

sql

我一直在开发项目管理系统,并且正在使用PHP和PostgreSQL 8.4和Model-View-Controller对其进行编码。

为了让大家了解具体情况,我将从根本上进行解释(我会尽力而为)。

我有一个名为的类Actividad,该类扩展了数据库抽象类以执行查询。

    class Actividad extends AbstraccionBD
    {

    /**
     * Constructor de la clase
     *
     * @param String  $nom  Nombre 
     * @param String  $des  Descripci贸n
     * @param String  $fi   Fecha de inicio
     * @param String  $fc   Fecha de culminaci贸n
     * @param Float   $pon  Ponderaci贸n
     * @param Boolean $crit Cr铆tica
     * @param String  $le   Lugar Ejeucuci贸n
     * @param String  $rec  Recursos
     * @param Integer $pe   Presupuesto estimado
     * @param String  $est  Estado
     * @param Integer $cal  Calificaci贸n
     * @param Integer $peje Presupuesto ejecutado
     * @param Integer $asis Asistencia
     */
    public function __construct($nom, $des, $fi, $fc, $pon, $crit, $le, $rec, 
                                $pe, $est, $cal, $peje, $asis)
    {

        //Asignamos todos los valores especificados al 
        //objeto
        $this->nombre = $nom;
        $this->descripcion = $des;
        $this->fecha_inicio = $fi;
        $this->fecha_culminacion = $fc;
        $this->ponderaci贸n = $pon;
        $this->es_critica = $crit;
        $this->lugar_ejecucion = $le;
        $this->recursos = $rec;
        $this->presupuesto_est = $pe;
        $this->estado = $est;
        $this->calificacion = $cal;
        $this->presupuesto_ejec = $peje;
        $this->asistencia = $asis;

    }

    public function insertarObjeto()
    {
        //Construimos el query de inserci贸n de datos en la tabla
        //actividad; n贸tese que se llama al procedimiento almacenado
        //sga.max_num_actividad(int,int) para determinar el n煤mero
        //de la actividad que se esta insertando.
        $this->_query = 
            "INSERT INTO sga.actividades " . 
                "(proyecto, ejec_proyecto, num_actividad, nombre, " . 
                "descripcion, fecha_inicio, fecha_culminacion, " .
                "ponderacion, critica, lugar_ejecucion, recursos, " . 
                "prepuesto_estimado, estado, calificacion, " . 
                "presupuesto_ejecutado, asistencia) " . 
            "VALUES " . 
                "($this->proyecto, $this->ejec_proyecto, " . 
                "sga.max_num_act($this->proyecto, $this->ejec_proyecto) + 1, " . 
                "'$this->nombre', " . 
                "'$this->descripcion', '$this->fecha_inicio', " . 
                "'$this->fecha_culminacion', $this->ponderaci贸n, " . 
                "$this->es_critica, '$this->lugar_ejecucion', " . 
                "'$this->recursos', $this->presupuesto_est, " . 
                "'$this->estado', $this->calificacion, " . 
                "$this->presupuesto_ejec, $this->asistencia);";

        //Ejecutamos el query de inserci贸n
        $this->ejecutarQuery();
    }

(要求我为该项目每行保留80个字符。)

表定义 (不考虑FK):

CREATE TABLE sga.actividades
(
    proyecto integer NOT NULL,
    ejec_proyecto integer NOT NULL,
    num_actividad smallint NOT NULL,
    nombre character varying(150),
    descripcion character varying(500),
    fecha_inicio date NOT NULL,
    fecha_culminacion date NOT NULL,
    ponderacion numeric (3,2) NOT NULL DEFAULT 0.00,
    critica boolean NOT NULL DEFAULT FALSE,
    lugar_ejecucion character varying(100),
    recursos character varying(250),
    prepuesto_estimado integer,
    estado sga.estados_actividad NOT NULL, -- Dominio estados_actividad
    calificacion integer,
    presupuesto_ejecutado integer,
    asistencia smallint, 
    CONSTRAINT actividad_pkey
        PRIMARY KEY(proyecto, ejec_proyecto, num_actividad)
);

现在,我想做的就是传递模型中的值,就像这样:

    $a = new Actividad('Actividad1','DescA1', '14-07-14','14-07-14',0.00, 
                'false',null,null,0,'ACT',null, null, null);

    //Dont worry im using __set method
    $act->proyecto = 1;
    $act->ejec_proyecto = 1;

    $a->insertarObjeto();

如您所见,我NULL在构造函数中传递了一些值,因为在数据库中这些值可以为null,到目前为止都是很酷的。

当我尝试运行它时,出现以下查询:

INSERT INTO sga.actividades 
    (proyecto, ejec_proyecto, 
    num_actividad, nombre, 
    descripcion, fecha_inicio, 
    fecha_culminacion,
    ponderacion, critica, 
    lugar_ejecucion, recursos, 
    prepuesto_estimado, estado, 
    calificacion, presupuesto_ejecutado, 
    asistencia) 
VALUES 
    (1, 1, sga.max_num_act(1, 1) + 1, 
    'Actividad1', 'DescA1', '14-07-14', 
    '14-07-14', 0, false, '', '', 0, 'ACT', , , );

这是我的问题:此查询将永远不会运行,因为我使用的是NULL来自PHP的关键字,并且在将其转换为“连接疯狂”中的字符串时,它保持为空(字符串中没有内容),因此Postgres(如预期的那样)发送语法(, , ,)部分错误。

我需要''NULL关键字替换那些空字符串(),以便Postgres正确识别并插入它。

同样,在构造函数中传递的某些值也包装在insertarObjeto()函数中的单引号中(它们character varying在数据库中)。

而在Postgres''中则不一样NULL

我试图解决的问题

一种方法是放置(N)条if-else语句,并在每种情况下连接正确的语句(这对于将来维护代码和系统扩展而言是种丑陋的操作),如下所示:

if(is_null($this->asistencia))
{
    $this->_query .= "null, ";
}
else
{
    $this->_query .= "$this->asistencia, ";
}

这种方法的问题是有很多属性(而我的类远远超过此属性)。

我看到的另一种方式是在构造函数中将null括在单引号中。这适用于整数(我知道这是一个糟糕的解决方案),但是用函数中已经包含的单引号引起来的那些将在查询中抛出“
null”,这也是错误的,即:

INSERT INTO sga.actividades 
        (proyecto, ejec_proyecto, 
        num_actividad, nombre, 
        descripcion, fecha_inicio, 
        fecha_culminacion,
        ponderacion, critica, 
        lugar_ejecucion, recursos, 
        prepuesto_estimado, estado, 
        calificacion, presupuesto_ejecutado, 
        asistencia) 
    VALUES 
        (1, 1, sga.max_num_act(1, 1) + 1, 
        'Actividad1', 'DescA1', '14-07-14', 
        '14-07-14', 0, false, 'null', 'null', 0, 'ACT', null ,null ,null );

有更好的解决方案吗?除了(n)条if-else语句之外?


阅读 173

收藏
2021-06-07

共1个答案

admin

两种可能的解决方案:

1.忽略列

如果您尚未定义列默认值,则默认默认值(sic!)为NULL。您可以省略应为的列NULL

INSERT INTO sga.actividades 
        (proyecto, ejec_proyecto, 
        num_actividad, nombre, 
        descripcion, fecha_inicio, 
        fecha_culminacion,
        ponderacion, critica, 
        prepuesto_estimado, estado) 
VALUES 
        (1, 1, sga.max_num_act(1, 1) + 1, 
        'Actividad1', 'DescA1', '14-07-14', 
        '14-07-14', 0, false, 0, 'ACT');

当然,如果您为此处未提及的列更改列默认值,那么您也会更改此结果INSERT-这可能是可取的,也可能是不希望的。

2.使用准备好的陈述

然后,您可以使用PHPNULL值。无论如何,清理输入并防止可能的SQL注入都是一个好主意。

pg_prepare($pg_conn, 'insert1', "INSERT INTO sga.actividades (proyecto, ejec_proyecto, ..., lugar_ejecucion, ...) VALUES ($1, $2, ...)");

pg_exec($pg_conn, 'insert1', array(1, 1, ..., NULL, ...));

关于pg_preparepg_execute的更多信息

2021-06-07