php - 如何使用 PHP 在 MySQL 中插入空间数据？

Question

我想将我的坐标从我的 Android 应用程序保存到 MySQL 数据库。为此，我在 PHP 中创建了一个 API，但我的代码无法正常工作。

这是我的 PHP 代码:

<?php
  include_once 'db.php';

  $nop = $_POST['nop'];
  $plot_bng = $_POST['plot_bng'];

  $result = mysqli_query($con, "INSERT INTO sp_house (geom, d_nop)
                                VALUES (STGeomFromText('POINT($plot_bng)'), '$nop')");

  echo json_encode(array("value"=>1));

  mysqli_close($con);
?>

当我尝试在 phpMyadmin 中执行 INSERT 查询时，数据已成功存储在数据库中。

Answer 1

检查列的正确属性

首先，确保您已使用 GEOMETRY 关键字在数据库中创建了正确的空间列。

CREATE TABLE sp_house (geom GEOMETRY, d_nop VARCHAR(255));

通过身份验证将数据插入数据库

创建具有正确属性的列后，您可以将数据插入数据库。但是，您的代码很容易受到 SQL 注入(inject) 和其他类型的数据库黑客攻击，因为您直接插入数据而无需任何类型的身份验证。为了避免它，使用prepared statements 和mysqli_real_escape_string 函数。 此外，检查您的查询语法是否正确，并将 STGeomFromText 替换为 ST_GeomFromText。

<?php
  include_once 'db.php';

  $nop = $_POST['nop'];
  $plot_bng = $_POST['plot_bng'];

  // You can also check that the variables are empty or not ...

  // Clean the variables and prepare for inserting
  $plot_bng = mysqli_real_escape_string($con, $plot_bng);
  $nop = mysqli_real_escape_string($con, $nop);
  $sql = "INSERT INTO sp_house (geom, d_nop)
                                VALUES (ST_GeomFromText(POINT(?)), ?)";

  // Prepared statement for inserting
  $stmt = $conn->prepare($sql); // prepare statement for inserting
  $stmt->bind_param("ss",$plot_bng,$nop); // replace question marks with values
  $stmt->execute(); // execute command
  $stmt->close(); // close connection

  echo json_encode(array("value"=>1));

  mysqli_close($con);
?>

引用与延伸阅读

Creating Spatial Columns in MySQL
Populating Spatial Columns
How to avoid SQL Injection?
How to use prepared statements?