No, non esiste un Erel-Guida
Dove posso trovare risorse sul forum o altrove per informarmi?
www.b4x.com
Grazie Sergio, do un'occhiata e poi chiedo
Aggiungerei al primo post una nota evidenziata, indicante la faccenda (ovviamente allegando anche il nuovo sorgente).
Allora non era solo la mia incapacità il motivo per cui non riuscivo ad usare la sirjo66-guida e far funzionare il db su altervista!
<?php
// esegue un comando SQL (SELECT - UPDATE - DELETE - INSERT o altri)
$sql = '';
if (isset($_GET['sql'])) $sql = $_GET['sql'];
$chk = '';
if (isset($_GET['chk'])) $chk = $_GET['chk'];
include('include/config.php');
$md5 = md5("SJ".$sql."PT");
if ($md5 != strtolower($chk)) {
echo "E\nErrore parametro CHK\nParametro CHK non corretto\n"; // 4 righe
return;
}
//avvio connessione al database
$db = @new mysqli($mysql_host,$mysql_user,$mysql_password,$mysql_database);
if ($db->connect_error) {
echo "E\nErrore connessione al database\n".$db->connect_error."\n"; // 4 righe
return;
}
$db->query("SET CHARACTER SET utf8");
$rs = $db->query($sql);
if ($rs === false) {
echo "E\nErrore query\n".$db->error."\n".$sql;
$db->close();
return;
}
// estraggo il comando base
$cmd = strtoupper($sql);
$vn = strpos($cmd, " ");
if ($vn !== false) $cmd = substr($cmd, 0, $vn);
switch ($cmd) {
case "SELECT":
$nrs = mysqli_num_rows($rs); // record count
$lst = [];
for ($i = 0; $i < $nrs; $i++) { $lst[] = mysqli_fetch_assoc($rs); } // porto i risultati sull'array $lst
echo json_encode($lst);
break;
case "UPDATE":
echo "K\n".$db->affected_rows;
break;
case "DELETE":
echo "K\n";
break;
case "INSERT":
echo "K\n".$db->insert_id;
break;
default:
echo "K\n";
}
$db->close();
?>
): mi chiedevo come proteggere le query e mi sono imbattuto in questo https://www.b4x.com/android/forum/threads/ok-voglio-provare-a-fare-un-gioco.63897/post-404175.
Appunto; invece il testo da inviare dovrebbe essee un tuo comando, ovvero il nome di una routine nel PHP che esegua la query.
Puoi sia scrivere la routine nell'unico file PHP che scriverla in un file separato (scelta migliore, questa) e "includerlo" nel principale:
(...)
include('config.php');
include('keyqueries.php');
$md5 = md5("SJ".$sql."PT");
(...)<?php
$action = '';
if (isset($_GET['action'])) $action = $_GET['action'];
switch ($action)
{
case "SelectAllCities":
$sql = ("SELECT * FROM Cities");
break;
//inserire qui le altre query
}
?>Dim keyquery As String
keyquery = "SelectAllCities" ' qui ci scrivi la key
Dim MD5 As String = MD5calc("password" & query) ' la password deve essere la stessa del file PHP
'Dim su As StringUtils 'Non è più necessario
'query = su.EncodeUrl(query,"UTF8") 'Non è più necessario
HttpJob.Download("http://www.ilnomedelserver.it/execute.php?chk=" & MD5 & "&action=" & keyquery)include('config.php');include('include/config.php');include('queries.php');"include('include/queries.php');<?php
$action = '';
if (isset($_GET['action'])) $action = $_GET['action'];
$ID = '';
if (isset($_GET['ID'])) $ID = $_GET['ID'];
$values = '';
if (isset($_GET['values'])) $values = $_GET['values'];
switch ($action)
{
case "SelectAllAnimals":
$sql = ("SELECT * FROM Animals");
break;
case "DeleteOneAnimal":
$sql = ("DELETE FROM Animals WHERE ID = $ID");
break;
case "InsertOneAnimal":
$sql = ("INSERT INTO Animals (ID, type, name, birth_date, sex) VALUES ($ID, $values)");
break;
case "UpdateOneAnimal":
$splittedvalues = explode(", ",$values);
$sql = ("UPDATE Animals SET type = $splittedvalues[0], name = $splittedvalues[1], birth_date = $splittedvalues[2], sex = $splittedvalues[3] WHERE ID = $ID");
break;
}
?>HttpJob.Download(URL & "/execute.php?chk=" & MD5 & "&action=" & myQuery & "&ID=" & myID & "&values=" & myValue)
' con myQuery passo la key della query
' con myID passo l'ID del record
' con myValue in una sola stringa passo tutti i restanti campi separati da ", "In quella passi solo il valore di 2 campi ma 5 nomi di campi.
Questa potrebbe avere problemi col nome di campo type (a naso, eh).
