प्रेत एसक्यूएल प्रश्न

PHP कोड पर एक नज़र डालें:

$user->v_useragent = 'coresky.agent'; 

ऐसा कोड एक UPDATE या INSERT SQL क्वेरी को भड़का सकता है, या डेटाबेस में समान डेटा पहले से स्थापित होने पर यह भड़काने वाला नहीं हो सकता है, यही कारण है कि इस कार्यक्षमता को प्रेत SQL क्वेरी कहा जाता है। एक समान कार्यक्षमता आमतौर पर ज्यादातर CRM में मौजूद होती है, लेकिन आइए नज़र डालते हैं कि इसे बिना CRM के कैसे लागू किया जा सकता है। प्रेत अनुरोधों का वेब अनुप्रयोगों में काफी व्यापक रूप से उपयोग करने की क्षमता है, विशेष रूप से कॉन्फ़िगरेशन के संदर्भ में। एक विशिष्ट (लेकिन आवश्यक नहीं) एल्गोरिथ्म तीन चरणों में आगे बढ़ता है: डेटाबेस से डेटा पढ़ना, डेटा को बदलना, संभवतः कई बार, और डेटाबेस में डेटा को अपडेट करने के लिए वास्तविक एसक्यूएल क्वेरी उत्पन्न करना। आइए जानें इसका ब्यौरा ...

कुल मिलाकर, आपके पास तीन चरण होने चाहिए, प्रत्येक चरण के लिए एक। मैं पहली विधि का कोड दूंगा जो डेटाबेस से पढ़े गए डेटा को पूरी तरह से अनपैक करता है, क्योंकि यह काफी सरल है:

 class SKY //    coresky { ... static function &ghost($char, $original, $sql = '', $flag = 0) { SKY::$mem[$char] = [$flag, $flag & 4 ? null : $original, $sql, []]; if ($sql) trace('GHOST SQL: ' . (is_array($sql) ? end($sql) : $sql), false, 1); if ($original) foreach (explode("\n", unl($original)) as $v) { list($k, $v) = explode(' ', $v, 2); SKY::$mem[$char][3][$k] = unescape($v, true); } return SKY::$mem[$char][3]; } 

विधि इनपुट पैरामीटर:

• $ चार - अंग्रेजी वर्णमाला का एक छोटा अक्षर, प्रेत प्रश्नों की कार्यक्षमता के प्रकार को इंगित करता है, जिसका उपयोग उपरोक्त उपसर्गों में किया जा सकता है, जैसा कि ऊपर दिए गए उदाहरण में है;
• $ मूल - डेटाबेस सेल (MySQL के लिए `माध्यम) की पाठ सामग्री, जहां सभी प्रकार के प्रेत प्रश्न $ चार थोक में संग्रहीत किए जाते हैं। खाली स्ट्रिंग भी इनपुट हो सकती है;
• $ sql - एक क्वेरी टेम्प्लेट जो वास्तविक SQL क्वेरी उत्पन्न करने के लिए उपयोग किया जाएगा, उदाहरण के लिए, register_shutdown_function () के लिए कॉलबैक फ़ंक्शन में;
• $ ध्वज - ध्वज। अधिक बार, 0 का पूर्वनिर्धारित मूल्य उपयोग किया जाता है;

Sql (..) या sqlf (..) फ़ंक्शन के आधार पर क्वेरी टेम्प्लेट दो प्रकार के हो सकते हैं। मैं दूसरा कोड पूरी तरह से दूंगा, क्योंकि जब यह सही ढंग से उपयोग किया जाता है, तो SQL इंजेक्शन की असंभवता की गारंटी देता है, यह तेज और काफी सरल है:

 function sqlf() { # quick parsing, using printf syntax. No SQL injection! $in = func_get_args(); $tpl = array_shift($in); if ($pos = strpos($tpl, '$')) $tpl = preg_replace('/\$_(\w+)/', T_PREFIX . '$1', $tpl); $sql = vsprintf($tpl, array_map(function ($a) { if (!is_array($a)) return is_num($a) ? $a : escape($a); # escape ALL if not numeric return implode(', ', array_map(function ($v) { return is_num($v) ? $v : escape($v); # escape ALL if not numeric }, $a)); }, $in)); return sql(1, $sql); } 

दुर्भाग्य से, इंजेक्शन के खिलाफ सुरक्षा के संदर्भ में मनमाने ढंग से एसक्यूएल प्रश्नों को संकलित करने के मामले में sqlf () फ़ंक्शन सार्वभौमिक नहीं है। हालांकि, यह ऑपरेशन के अपेक्षाकृत उच्च गति के कारण, सार्वभौमिक sql () फ़ंक्शन के समानांतर में मौजूद है। Sqlf () के लिए टेम्पलेट्स का उपयोग केवल एक माध्यम सेल के साथ काम करने के मामले के लिए किया जाता है। दूसरे टेम्प्लेट का उपयोग तब किया जाता है जब आपको तालिका के कई स्तंभों के लिए इस तरह के लंबित प्रश्नों को व्यवस्थित करने की आवश्यकता होती है।

लेख की शुरुआत में निर्दिष्ट PHP कोड का प्रसंस्करण कैसे होता है

$ उपयोगकर्ता चर में एक USER ऑब्जेक्ट के लिए एक पॉइंटर होता है, जिसमें बदले में __get () और __set () जादू के तरीके होते हैं। उपसर्ग v_ द्वारा, वर्ग समझता है कि यह `विज़िटर` सत्र तालिका को लिख रहा है और SKY :: save (..) विधि को कॉल करता है, जो SKY :: $ mem सरणी में कोड को बचाता है। स्क्रिप्ट के अंत में, register_shutdown_function () के लिए कॉलबैक फ़ंक्शन को कहा जाता है, जिसमें डेटाबेस में वास्तविक SQL क्वेरी वास्तव में प्रदर्शन (या नहीं) किया जाता है।

तो, कार्यात्मक को व्यवस्थित करने के लिए आवश्यक अन्य दो विधियाँ हैं SKY :: save (..) और SKY :: यहाँ (..)। पहले डेटा को एक सरणी में संग्रहीत करता है, और दूसरा डेटाबेस में एक वास्तविक क्वेरी उत्पन्न और निष्पादित करता है।

कॉरस्की कोड (पुन: प्रयोज्य फ्रेमवर्क या CMF कोड) 8 प्रकार के प्रेत SQL का उपयोग करता है:

• सिस्टम कॉन्फ़िगरेशन, जिसे डेटाबेस में संग्रहीत किया जाता है;
• आगंतुक विन्यास
• अधिकृत उपयोगकर्ताओं का कॉन्फ़िगरेशन;
• सिस्टम पैनल का सिस्टम कॉन्फ़िगरेशन;
• कंसोल लॉन्च का सिस्टम कॉन्फ़िगरेशन;
• i18n उपयोगिता को व्यवस्थित करने के लिए तीन प्रकार के प्रेत एसक्यूएल का उपयोग किया जाता है;

जैसा कि आप देख सकते हैं, "प्रेत एसक्यूएल" लगभग सभी वेब अनुप्रयोगों के लिए प्रासंगिक है।

वर्णित कार्यक्षमता के लाभ

• जैसे ही एप्लिकेशन विकसित होता है नए कॉन्फ़िगरेशन वैरिएबल को जोड़ने के लिए ALTER TABLE ... (या नई पंक्तियों को सम्मिलित करना) की आवश्यकता नहीं होती है। आप डेटाबेस संरचना को बदलने के बिना बस PHP कोड में नए चर जोड़ सकते हैं;
• कार्यक्षमता एक ही तालिका की एक ही पंक्ति में रिकॉर्ड होने पर मामले के लिए, डेटाबेस प्रश्नों की संख्या को कम कर सकती है;

कमी

भूत SQL चर के लिए, आप "पेंच" अनुक्रमित नहीं कर सकते हैं, सबसे अधिक संभावना है, आप लॉक टेबल नहीं बना सकते हैं या अन्य उन्नत MySQL सुविधाओं का उपयोग नहीं कर सकते हैं।

अधिक जानकारी SKY परियोजना की वेबसाइट पर देखी जा सकती है ।