Fertige PDO Klasse gesucht

Fragz · 12. Mai 2010, 16:18

HiHo,

Nachdem ich nun hier das PDO Tuts gelesen habe und Goggle mich auf Seiten schickte die das gleiche Tut ebenfalls im Angebot haben, bin ich nun auf der Suche nach einer fertigen Klasse die auch die Sicherheit mit abdeckt.
Habt ihr da evtl was im Angebot?

vince · 12. Mai 2010, 19:19

Hi,

ich weiss nicht genau was du mit Sicherheit meinst, aber schau dir mal ADODb an.

Torben Brodt · 12. Mai 2010, 19:19

Hi,
PDO ist sicher, wenn man es sicher benutzt. Wenn Entwickler nun hergehen und alles direkt in den SQL String schreiben, kann man das nicht verhindern - und sollte man auch zur Laufzeit nicht versuchen.
Also ich finde MyDB Klasse

Quellcode

<?php
require_once 'Configuration.php';
/**
* access this object just via MyDB::getInstance()
*/
class MyDB {
/**
* @var $db holds reference to database
*/
private static $db;
/**
* @var $escapecounter
*/
private static $escapecounter = 0;
/**
* creates connection to database or creates a link to the existing connection
* @return PDO PDO Instance
*/
static public function getInstance() {
if(!self::$db) {
self::$db = new PDO(
'mysql:host='.Configuration::DB_HOST.';dbname='.Configuration::DB_DATABASE.';port='.Configuration::DB_PORT,
Configuration::DB_USER,
Configuration::DB_PASSWORD,
array(
PDO::ATTR_PERSISTENT => true,
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
)
);
}
return self::$db;
}
/**
* use this to create commaseparated queries
* @param &pdoparams array reference to existing array which will later be executed with stmt object
* @param arr array list to implode
* @return string commaseparated list with placeholders
*/
static public function implode(&$pdoparams, $arr) {
$tmp = array();
foreach($arr as $val) {
$key = ':implode'.self::$escapecounter++;
$pdoparams[$key] = $val;
$tmp[] = $key;
}
return implode(',', $tmp);
}
}
?>

Alles anzeigen

Fragz · 13. Mai 2010, 09:09

HiHo,

Thx, das is doch die aus dem Wiki oder?

Mit einer kleinen Änderung läuft es nun.

static public function implode(&$pdoparams, $arr)

machte Probleme, hier hat das & ausgeschlafen. nun gehts

Fragz · 13. Mai 2010, 22:38

HiHo,

Mich würde nun mal interessieren ob PDO überall auf Servern und Webspace Paketen läuft oder erst was aktiviert werden muss.

Torben Brodt · 14. Mai 2010, 07:57

Wenn ein webhoster mit php5 und mysql support wirbt, dann muss es eigentlich dabei sein. Pdo ist schließlich das standard datenbank interface seit php5.

Fragz · 30. Mai 2010, 15:57

HiHo,

Ok, nu hab ich etwas Zet mich dort einzuarbeiten und stosse direkt auf ein Problem.

Er zeigt mir nun an
Warning: PDOStatement::fetch() expects parameter 1 to be long, string given in C:\xampp\xampp\htdocs\basic\include\user_class.php on line 78

Die abfrage lautet:

$sql = "SELECT * FROM fragz_ucp_users WHERE `ip` =:cookie";
$DB = MyDB::getInstance()->prepare($sql);
$DB->execute($pdoparams);
$ergebnis = $DB->fetch($sql);

if($ergebnis !== false)
{
if ($ergebnis == 0)
{
return false;
}
return $ergebnis[0];
}
else
{
return false;
}

Was ist dort falsch?

PS: Windows XP Home, Opera, FF und IE in der neusten Version lassen mich keine BBCodes nutzen.
Ich kann klicken wie ich will, es rürt sich garnix

Torben Brodt · 30. Mai 2010, 19:48

Hi,
das $sql im Parameter ist falsch/zu viel.

Quellcode

$ergebnis = $DB->fetch();

Fragz · 19. Juli 2010, 13:28

ERLEDIGT

Fertige PDO Klasse gesucht

Fertige PDO Klasse gesucht

Quellcode

Quellcode

Teilen

Benutzer online 1

Tags