Как вставить данные из файла CSV в мою базу данных?

Я пытаюсь загрузить мой txt-файл в свою базу данных, но я не думаю, что что-то произойдет. Я проверил мою базу данных в phpmyadmin, но ничего не было вставлено. Как загрузить и вставить мои данные в базу данных mysql?Как вставить данные из файла CSV в мою базу данных?

Вот мой код:

<?php 
$conn = mysql_connect("localhost", "login", "password") or die(mysql_error()); 

mysql_select_db("database", $conn); 

if(!isset($_POST['submit'])) 
{ 
    $uploadtxt = "nyccrash.txt"; 

    $handle= fopen($uploadtxt, "r"); 

    // error checking. 
    if($handle === false) { 
    die("Error opening $uploadtxt"); 
} 


    while($fileop = fgetcsv($handle, 1000, ",") !== false) { 

    $crash_year = $fileop[0]; 
    $accident_type = $fileop[1]; 
    $collision_type = $fileop[2]; 
    $weather_condition = $fileop[3]; 
    $light_condition = $fileop[4]; 
    $x_coordinate = $fileop[5]; 
    $y_coordinate = $fileop[6]; 


    $sql = mysql_query("INSERT INTO nyccrash (crash_year, accident_type, collision_type, weather_condition, light_condition, x_coordinate, y_coordinate) VALUES ($crash_year, $accident_type, $collision_type, $weather_condition, $light_condition, $x_coordinate, $y_coordinate)"); 

    } }

<!DOCTYPE html> 
<html> 
<head> 
<meta charset="utf-8"> 
<title> NYC Crash Data </title> 
<link ref="stylesheet" type "text/css" href="../style/style.css" /> 

</head> 
<body> 
<div id="mainWrapper"> 

    <form method="post" action="" enctype="multipart/form-data"> 
     <input type="file" name="file"/> 
     <br/> 
     <input type="submit" name="submit" value="submit"/> 
    </form> 

</div>

источник

2013-04-18 Kala J

Вы подключаетесь к базе данных в любом месте вашего кода? – martincarlin87

Вы должны добавить обработку ошибок и выводить или регистрировать результат 'mysql_error()', чтобы выяснить, что не работает должным образом. Также ... пожалуйста, не используйте 'mysql_ *' функции в новом коде. Он устарел и в какой-то момент будет удален с PHP. Вместо этого используйте [MySQLi] (http://php.net/mysqli) или [PDO] (http://php.net/PDO). –

Вы загрузили файл неправильно. Проверьте '$ _FILES ['файл'] ['tmp_name']' и прочитайте о правильных [uploads] (http://php.net/manual/en/features.file-upload.php). – BlitZ

Если это текстовые данные, то вы забыли ' вокруг данных

$sql = mysql_query("INSERT INTO nyccrash (crash_year, accident_type, 
collision_type, weather_condition, light_condition, x_coordinate, y_coordinate) 
VALUES ('$crash_year', '$accident_type', '$collision_type', 
'$weather_condition', '$light_condition', '$x_coordinate', '$y_coordinate')");

источник

2013-04-18 11:03:58

Это заголовки столбцов для данных. Я хочу добавить около 10 000 точек данных под этими заголовками или атрибутами. Я делаю это неправильно? –

НЕТ НЕТ НЕТ НЕТ НЕТ. Это уязвимость SQL-инъекций и позволяет людям выполнять произвольный SQL в вашей базе данных. Что делать, если для параметра $ crash_year установлено значение ''; drop table nyccrash; --'? См. Http://bobby-tables.com – hdgarrood

** @ hdgarrood **, и вы предлагаете прочитать лекцию о защите базы данных здесь? Я предлагаю вам прокомментировать вопрос OP об этом. – BlitZ

Вот как параметризировать Статистика SQL с ненадежным вводом.

$stmt = $db->prepare("INSERT INTO nyccrash (crash_year, accident_type, 
    collision_type, weather_condition, light_condition, x_coordinate, y_coordinate) 
    VALUES (?, ?, ?, ?, ?, ?, ?)"); 
$stmt->bind_param('sssssss', $crash_year, ...); 
$stmt->execute();

Смотрите http://codular.com/php-mysqli для получения дополнительной информации по этому вопросу.

Если вы не понимаете, почему вы должны это делать, найдите SQL-инъекцию и не пишите другую строку кода, пока вы ее не поймете.

источник

2013-04-18 11:32:26 hdgarrood

Из любопытства, что такое доверие против ненадежного ввода? Это интересно. –

** @ Kala J ** Он означает _ «входной санитарии не вариант» _, я думаю. Вопрос о старых *** mysql _ **** функциях (устаревшее расширение) против *** PDO _ **** или *** mysqli _ **** должен обсуждаться на ** [meta] (http: // meta .stackoverflow.com /) ** и не здесь, если мое мнение имеет значение. – BlitZ

Yay! Это зависит от того, пришло ли оно от вас или от кого-то другого. Например, если это строковый литерал в исходном коде, вы можете доверять ему. Если это из представления HTTP POST откуда-то в межстранах, вы не должны доверять ему. – hdgarrood

Вы можете сделать это с библиотекой this ответа

$csv = New CSVReader(); 
$result = $csv->parse_file('Test.csv');//path to file should be csv 
echo '<pre>';  // 
print_R($result); // Only for testing 

if($result){ 
    foreach($result as $row){ 
      $crash_year  = $row['crash_year']; 
      $accident_type  = $row['accident_type']; 
      $collision_type = $row['collision_type']; 
      $weather_condition = $row['weather_condition']; 
      $light_condition = $row['light_condition']; 
      $x_coordinate  = $row['x_coordinate']; 
      $y_coordinate  = $row['y_coordinate']; 

      $query = "INSERT INTO nyccrash"; 
      $query .= "(crash_year, accident_type, collision_type, weather_condition, light_condition, x_coordinate, y_coordinate)"; 
      $query .= " VALUES "; 
      $query .= "('$crash_year','$accident_type','$collision_type', '$weather_condition', '$light_condition', '$x_coordinate', '$y_coordinate')"; 
      mysqli_query($query); 
      unset($query); 
    } 
}

Одна вещь, я заметил, что в запросе вставки вы должны иметь некоторые поля VARCHAR в таблице базы данных, и для этого вам не хватает запятых. Оберните поля varchar запятыми. Это может быть проблемой и использовать die и mysql_error, чтобы увидеть, что такое ошибка.

источник

2013-04-18 11:34:53

Какой и какой класс CSVReader() вы используете? –

нажмите [здесь] (http://stackoverflow.com/questions/11337221/codeigniter-rest-csv-import-to-mysql/11339125#11339125) для CSV класса CSVReader в ответе. включите его на свою страницу и используйте. –

-1: Уязвимость SQL injection здесь тоже: '( – hdgarrood

Как вставить данные из файла CSV в мою базу данных?

ответ

Смежные вопросы