PHP-使用准备好的语句在mysql中插入二进制数据

Question

我必须使用 php 的 mysql 改进库将一行插入到 mysql 中主键类型为 VARBINARY 的表中。 该字段的内容是计算出的 sha1 哈希值。

如果我以旧的方式运行查询，它会完美地工作：

$mysqli->$query("INSERT INTO table (id, field1) VALUES (0x" . $id . ",'" . $field1 . "')");

但是当我尝试将其作为准备好的语句执行时，我不知道该怎么做。如果 我执行相同的操作：

if($stmt = $mysqli->prepare("INSERT INTO table (id, field1) VALUES (?, ?)")) {
    $stmt->bind_param('ss', "0x".$id, $field1);
    //execute statement
}

它抛出一个异常，指出该字段的内容太大。如果我尝试将其作为 BLOB 字段插入：

if($stmt = $mysqli->prepare("INSERT INTO table (id, field1) VALUES (?, ?)")) {
    $stmt->bind_param('bs', $id, $field1);
    //execute statement
}

它不会给出错误，该行已插入，但标识符字段现在为空（不是 null，空）。

我知道我可以混合查询并输入字符串中连接的 id 和其他字段作为准备好的语句的绑定参数，但我只是想知道插入它的正确方法是什么，也许它会帮助某人未来。

Answer 1

PHP 的 sha1 函数返回十六进制数字的字符串表示形式。

这意味着如果您将其打印到屏幕上，它将显示一个十六进制数字。但在内存中，它是一堆ASCII字符。

因此，取十六进制数1A2F。作为内存中的 ASCII，它是 0x31413246，而不是 0x1A2F

MySQL 的普通接口将所有参数作为字符串发送。当使用普通接口时，MySQL会将ASCII字符串转换为二进制值。

新的准备好的语句方法将所有内容都以二进制形式发送。因此，“1A2F”的良好值现在将作为 0x31413246 发送并插入到列中。 - 来源：dev.mysql.com - 已准备相反

，请使用以下方法将十六进制字符串打包为二进制字符串：

$binId = pack("H*", $id); // this string is not ASCII, don't print it to the screen! That will be ugly.

然后将 $binId 传递给 MySQLi 准备好的语句而不是 $id。

Answer 2

试试这个：

if($stmt = $mysqli->prepare("INSERT INTO table (id, field1) VALUES (unhex(?), ?)") {
    $stmt->bind_param('ss', $id, $field1);
    //execute statement
}

Answer 3

tl;dr：查看 send_long_data()。

我知道这是一个非常古老的问题，但这正是我试图做但失败的事情。在尝试了上述答案并花了很多时间进行实验后，我终于找到了一些符合问题和我尝试的方法的东西。

这很令人困惑，因为有关如何继续处理 PHP 中的“b”类型的唯一参考是 bind_param 文档 是间接引用超过允许的数据包大小的数据（我最初跳过了）：

如果变量的数据大小超过最大值。允许的数据包大小
(max_allowed_pa​​cket)，您必须在类型中指定b并使用
mysqli_stmt_send_long_data() 以数据包形式发送数据。< /p>

事实证明，在执行插入之前，必须自行发送二进制类型。我从 Oracle 网站的文章中发现了这一点。

既然他们解释得如此简洁，我就解释一下最相关的部分：

存储 blob

下面是使用 MySQLi 存储 blob 的代码：

$stmt = $mysqli->prepare("INSERT INTO images (image) VALUES(?)")
$null = NULL; //bolded
$stmt->bind_param("b", $null);

$stmt->send_long_data(0, file_get_contents("osaka.jpg")); //bolded

$stmt->execute();

我用粗体显示了两段代码，我认为值得一看：

需要 $null 变量，因为 bind_param() 始终需要给定参数的变量引用。在这种情况下，“b”（如
斑点）参数。所以 $null 只是一个虚拟变量，以使语法正常工作。

在下一步中，我需要用实际数据“填充”我的 blob 参数。这是通过send_long_data()完成的。第一个参数为
此方法指示将数据与哪个参数关联。
参数从0开始编号。第二个参数
send_long_data()包含要存储的实际数据。

使用send_long_data()时，请确保 blob 不是
大于 MySQL 的 max_allowed_pa​​cket