php - 从带有标题的 CSV 文件构建 PHP Mysql 导入器

Question

我希望构建一个 php 脚本来从引用 header 的 csv 文件导入数据。

这是我的脚本。供引用。我已经有一个 mysql 连接，就在带有标题和值的查询生成器之后。

问:谁能帮我构建一个有效的查询，因为这个查询不起作用。

if(isset($_POST['importSubmit'])){

    // Allowed mime types
    $csvMimes = array('text/x-comma-separated-values', 'text/comma-separated-values', 'application/octet-stream', 'application/vnd.ms-excel', 'application/x-csv', 'text/x-csv', 'text/csv', 'application/csv', 'application/excel', 'application/vnd.msexcel', 'text/plain');

    // Validate whether selected file is a CSV file
    if(!empty($_FILES['file']['name']) && in_array($_FILES['file']['type'], $csvMimes)){

        // If the file is uploaded
        if(is_uploaded_file($_FILES['file']['tmp_name'])){

            // Open uploaded CSV file with read-only mode
            $csvFile = fopen($_FILES['file']['tmp_name'], 'r');

            $dbTable = '_test_members';

            // Skip the first line
            //fgetcsv($csvFile);

            // Get first Row as Column Names
            $frow = fgetcsv($csvFile);

            $sqlHeaders = '(';
            $sqlHeaders .= $frow;
            $sqlHeaders .= ')';

            // Parse data from CSV file line by line
            while(($line = fgetcsv($csvFile)) !== FALSE){

                $sqlValues = ' (';
                $sqlValues .= $line;
                $sqlValues .= ') ';

                $db->query("INSERT INTO ".$dbTable." ".$sqlHeaders." VALUES ".$sqlValues."");
            }


            // Close opened CSV file
            fclose($csvFile);

            $qstring = '?status=success';
        }else{
            $qstring = '?status=error';
        }
    }else{
        $qstring = '?status=invalid_file';
    }
}

任何帮助将不胜感激。

脚本基于以下教程:https://www.codexworld.com/import-csv-file-data-into-mysql-database-php/

抢

Answer 1

一些注意事项:

请注意，您可能会被上面的代码攻击。引用owasp指南以避免这种情况。

还有使用的时间和地点double quotes在 PHP 中。

最后，以相反的方式组成大的 if block 会更干净，这样您就不会向右滚动以获取代码的“核心”。即。

// Validate whether selected file is a CSV file
if(!empty($_FILES['file']['name']) && in_array($_FILES['file']['type'], $csvMimes)){
                  .............
} else {
    $qstring = '?status=error';
}

应该重构为:

if(empty($_FILES['file']['name']) && in_array($_FILES['file']['type'], $csvMimes)){
    return '?status=error';
}

我确实明白这不是在函数的上下文中，但它可能值得重构。

祝你好运， 泰勒