[PHP][MySQL] Load data query escaping

[TheRicolaa10]

Hallo,

Ik heb op dit moment een pagina waar je bestanden kunt uploaden, de bedoeling is dat er een csv bestand wordt geüpload en dat hij rechtstreeks de database in gaat. Alleen de escaping krijg ik maar niet voor elkaar.

code:

"LOAD DATA LOCAL INFILE  '".$path."' REPLACE INTO TABLE  `tmptable`
FIELDS TERMINATED BY  ';'
ENCLOSED BY  ''
ESCAPED BY  '\\'
LINES TERMINATED BY  '\r\n'";

Ik krijg deze melding vanuit MySQL als ik de query wil uitvoeren:

code:

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 5"

Zou iemand me de goede richting in willen wijzen?

Alvast bedankt!

[Gomez12]

Print eens het gemaakte statement...

Want puur uit mijn hoofd zou ik gokken dat je path niet gesanitized is waardoor die escape-tekens bevat en die de rest van je escape tekens overhoop gooit.

Wat verwacht jij bijv dat er zou gebeuren als je $path eindigt op een \ of als die een ' bevat?

[RobIII]

Ik ga het je niet helemaal voorzeggen maar wél een héle dikke hint geven:

Zet dit eens in een bestand:

PHP: test.php

<pre>
<?php echo "Foo\r\nBar"; ?>
</pre>

En open dan test.php eens in je browser. Kijk nu nog eens goed naar line 5

Iets met ', " en escapen van \r » \\r enzo

[ Voor 5% gewijzigd door RobIII op 05-06-2015 00:29 ]

[TheRicolaa10]

Bedankt! Ik ga er is naar kijken.