我一直在开发项目管理系统,并且正在使用PHP和PostgreSQL 8.4和Model-View-Controller对其进行编码。
为了让大家了解具体情况,我将从根本上进行解释(我会尽力而为)。
我有一个名为的类Actividad,该类扩展了数据库抽象类以执行查询。
Actividad
class Actividad extends AbstraccionBD { /** * Constructor de la clase * * @param String $nom Nombre * @param String $des Descripci贸n * @param String $fi Fecha de inicio * @param String $fc Fecha de culminaci贸n * @param Float $pon Ponderaci贸n * @param Boolean $crit Cr铆tica * @param String $le Lugar Ejeucuci贸n * @param String $rec Recursos * @param Integer $pe Presupuesto estimado * @param String $est Estado * @param Integer $cal Calificaci贸n * @param Integer $peje Presupuesto ejecutado * @param Integer $asis Asistencia */ public function __construct($nom, $des, $fi, $fc, $pon, $crit, $le, $rec, $pe, $est, $cal, $peje, $asis) { //Asignamos todos los valores especificados al //objeto $this->nombre = $nom; $this->descripcion = $des; $this->fecha_inicio = $fi; $this->fecha_culminacion = $fc; $this->ponderaci贸n = $pon; $this->es_critica = $crit; $this->lugar_ejecucion = $le; $this->recursos = $rec; $this->presupuesto_est = $pe; $this->estado = $est; $this->calificacion = $cal; $this->presupuesto_ejec = $peje; $this->asistencia = $asis; } public function insertarObjeto() { //Construimos el query de inserci贸n de datos en la tabla //actividad; n贸tese que se llama al procedimiento almacenado //sga.max_num_actividad(int,int) para determinar el n煤mero //de la actividad que se esta insertando. $this->_query = "INSERT INTO sga.actividades " . "(proyecto, ejec_proyecto, num_actividad, nombre, " . "descripcion, fecha_inicio, fecha_culminacion, " . "ponderacion, critica, lugar_ejecucion, recursos, " . "prepuesto_estimado, estado, calificacion, " . "presupuesto_ejecutado, asistencia) " . "VALUES " . "($this->proyecto, $this->ejec_proyecto, " . "sga.max_num_act($this->proyecto, $this->ejec_proyecto) + 1, " . "'$this->nombre', " . "'$this->descripcion', '$this->fecha_inicio', " . "'$this->fecha_culminacion', $this->ponderaci贸n, " . "$this->es_critica, '$this->lugar_ejecucion', " . "'$this->recursos', $this->presupuesto_est, " . "'$this->estado', $this->calificacion, " . "$this->presupuesto_ejec, $this->asistencia);"; //Ejecutamos el query de inserci贸n $this->ejecutarQuery(); }
(要求我为该项目每行保留80个字符。)
表定义 (不考虑FK):
CREATE TABLE sga.actividades ( proyecto integer NOT NULL, ejec_proyecto integer NOT NULL, num_actividad smallint NOT NULL, nombre character varying(150), descripcion character varying(500), fecha_inicio date NOT NULL, fecha_culminacion date NOT NULL, ponderacion numeric (3,2) NOT NULL DEFAULT 0.00, critica boolean NOT NULL DEFAULT FALSE, lugar_ejecucion character varying(100), recursos character varying(250), prepuesto_estimado integer, estado sga.estados_actividad NOT NULL, -- Dominio estados_actividad calificacion integer, presupuesto_ejecutado integer, asistencia smallint, CONSTRAINT actividad_pkey PRIMARY KEY(proyecto, ejec_proyecto, num_actividad) );
现在,我想做的就是传递模型中的值,就像这样:
$a = new Actividad('Actividad1','DescA1', '14-07-14','14-07-14',0.00, 'false',null,null,0,'ACT',null, null, null); //Dont worry im using __set method $act->proyecto = 1; $act->ejec_proyecto = 1; $a->insertarObjeto();
如您所见,我NULL在构造函数中传递了一些值,因为在数据库中这些值可以为null,到目前为止都是很酷的。
NULL
当我尝试运行它时,出现以下查询:
INSERT INTO sga.actividades (proyecto, ejec_proyecto, num_actividad, nombre, descripcion, fecha_inicio, fecha_culminacion, ponderacion, critica, lugar_ejecucion, recursos, prepuesto_estimado, estado, calificacion, presupuesto_ejecutado, asistencia) VALUES (1, 1, sga.max_num_act(1, 1) + 1, 'Actividad1', 'DescA1', '14-07-14', '14-07-14', 0, false, '', '', 0, 'ACT', , , );
这是我的问题:此查询将永远不会运行,因为我使用的是NULL来自PHP的关键字,并且在将其转换为“连接疯狂”中的字符串时,它保持为空(字符串中没有内容),因此Postgres(如预期的那样)发送语法(, , ,)部分错误。
(, , ,)
我需要''用NULL关键字替换那些空字符串(),以便Postgres正确识别并插入它。
''
同样,在构造函数中传递的某些值也包装在insertarObjeto()函数中的单引号中(它们character varying在数据库中)。
insertarObjeto()
character varying
而在Postgres''中则不一样NULL。
一种方法是放置(N)条if-else语句,并在每种情况下连接正确的语句(这对于将来维护代码和系统扩展而言是种丑陋的操作),如下所示:
if(is_null($this->asistencia)) { $this->_query .= "null, "; } else { $this->_query .= "$this->asistencia, "; }
这种方法的问题是有很多属性(而我的类远远超过此属性)。
我看到的另一种方式是在构造函数中将null括在单引号中。这适用于整数(我知道这是一个糟糕的解决方案),但是用函数中已经包含的单引号引起来的那些将在查询中抛出“ null”,这也是错误的,即:
INSERT INTO sga.actividades (proyecto, ejec_proyecto, num_actividad, nombre, descripcion, fecha_inicio, fecha_culminacion, ponderacion, critica, lugar_ejecucion, recursos, prepuesto_estimado, estado, calificacion, presupuesto_ejecutado, asistencia) VALUES (1, 1, sga.max_num_act(1, 1) + 1, 'Actividad1', 'DescA1', '14-07-14', '14-07-14', 0, false, 'null', 'null', 0, 'ACT', null ,null ,null );
有更好的解决方案吗?除了(n)条if-else语句之外?
两种可能的解决方案:
如果您尚未定义列默认值,则默认默认值(sic!)为NULL。您可以省略应为的列NULL:
INSERT INTO sga.actividades (proyecto, ejec_proyecto, num_actividad, nombre, descripcion, fecha_inicio, fecha_culminacion, ponderacion, critica, prepuesto_estimado, estado) VALUES (1, 1, sga.max_num_act(1, 1) + 1, 'Actividad1', 'DescA1', '14-07-14', '14-07-14', 0, false, 0, 'ACT');
当然,如果您为此处未提及的列更改列默认值,那么您也会更改此结果INSERT-这可能是可取的,也可能是不希望的。
INSERT
然后,您可以使用PHPNULL值。无论如何,清理输入并防止可能的SQL注入都是一个好主意。
pg_prepare($pg_conn, 'insert1', "INSERT INTO sga.actividades (proyecto, ejec_proyecto, ..., lugar_ejecucion, ...) VALUES ($1, $2, ...)"); pg_exec($pg_conn, 'insert1', array(1, 1, ..., NULL, ...));
关于pg_prepare和pg_execute的更多信息。
pg_prepare