Почему код не может записать в БД определённое строковое значение?

Question

[Виталий Гусев]

PHP 5.3. мини-проектом, точнее php-скриптом, который должен искать в почтовом ящике определённые письма и формировать на их основе запись в таблице в скрипте есть вызов функции, которой параметров:

createDismissedTask($taskId, $subject, $messageText, $fromEmail, $deadline);

ID предварительно созданной записи для задачи, передаю тему письма, передаю текст письма, передаю e-mail отправителя и передаю крайнюю дату выполнения.

функцию:

function createDismissedTask($taskId, $title, $description, $fromEmail, $deadline) {
    // Предполагается, что переменная $setSql определена вне функции
    global $setSql;

    // Получаем объект пользователя, который послал письмо, содержащий всю информацию о пользователе
    $tSource = getUserInfo($fromEmail);
    
    $description = mysqli_real_escape_string($setSql, $description);

    $sql = "UPDATE `tasks` SET `pid` = '33', `zakaz` = '" . $tSource->id . "', `ispol` = '0', `daten` = NOW(), `dateo` = '0000-00-00 00:00:00', `status` = '9', `tupetasks` = '188', `title` = '" . $title . "', `descr` = '" . $description . "', `vote` = '0', `executor` = '0', `ip` = '192.168.11.2', `ball` = '0', `podr` = '33', `podrout` = '" . $tSource->podr . "', `region` = '1', `doch` = '0', `ndatetletask` = '" . $deadline . "', `prigla` = '12865', `lock` = '', `lock_time` = '0000-00-00 00:00:00', `cartridge` = '0', `notify` = '1', `tracker` = '0', `requestid` = '0', `hidden` = '0' WHERE `id` = '" . $taskId . "'";
    $res = mysqli_query($setSql, $sql);

    if ($res) {
        // Для отладки уже написал, чтобы функция возвращала описание:
        return "ВЕРНУЛ: " . $description . "!!!!!!!!!!!!!!!!!!!!!!!";
    } else {
        return "Error: " . mysqli_error($setSql);
    }

}

содержимое аргумента $description не записывается поле `descr`. Поле `descr` имеет тип "longtext"
Может не передаётся текст?
Вот так работает:

$messageText = "Какой-то текст любой длины...";
createDismissedTask($taskId, $subject, $messageText, $fromEmail, $deadline);

Comments

[alexalexes]

Сначала вас обработаем бейсбольной битой, потому, что не используете подготовленные запросы.

// это использовать не нужно, нужно правильно подготавливать запросы с параметрами
//$description = mysqli_real_escape_string($setSql, $description);
// начинаем подготовку запроса
$stmt = mysqli_prepare($setSql,
    "UPDATE `tasks`
        SET `pid` = '33',
            `zakaz` = ?,
            `ispol` = '0',
             `daten` = NOW(),
              `dateo` = '0000-00-00 00:00:00',
               `status` = '9',
                `tupetasks` = '188',
                `title` = ?,
                 `descr` = ?,
                 `vote` = '0',
                 `executor` = '0',
                  `ip` = '192.168.11.2',
                   `ball` = '0',
                   `podr` = '33',
                    `podrout` = ?,
                     `region` = '1',
                      `doch` = '0', 
                      `ndatetletask` = ?,
                       `prigla` = '12865',
                        `lock` = '',
                         `lock_time` = '0000-00-00 00:00:00',
                          `cartridge` = '0',
                           `notify` = '1',
                            `tracker` = '0',
                             `requestid` = '0',
                              `hidden` = '0'
             WHERE `id` = ?");
    

mysqli_stmt_bind_param($stmt,
                       'issssi' /* тут нужно определится какого типа данных в колонках таблицы и подставить правильные */
                       , $tSource->id, $title, $description, $tSource->podr, $deadline, $taskId);
// заканчиваем подготовку, выполняем
mysqli_execute($stmt);
// посмотрите, что там по ошибкам, которые выводит СУБД
var_dump(mysqli_error($setSql));

А потом можно, разговаривать.
1. Какие типы данных на тех колонках, куда подставляете входные параметры? Вы уверены, что в Id-шках строки используются (все ли колонки строковые - кавычки расставлены прямо везде).
3. Какие ошибки выдает СУБД после выполнения запроса?

[Akina]

Да нет, он передаётся, т.к. return его мне показывает.

Ага, и он настолько секретный, что показать его нам ну никак невозможно... Скорее всего, именно там косяк, в виде служебных неквотированных символов.

А ещё у MySQL есть такая штука как General Log. Правда, дефолтно отключенный. А если его включить - то можно увидеть текст SQL-запроса, причём именно в том виде, в каком он был получен MySQL-сервером (а не то, что, по твоему мнению, послала программа). Этот текст тоже желательно найти и показать.

[Виталий Гусев]

alexalexes, Спасибо. Всё по делу!
1. "issisi" - это верно.
3. Ошибок не выдаёт. Все данные записываются, кроме, блин $description! (((

Надо было в одном месте использовать ".=" вместо"=".

Answer 1

[Rsa97]

Ошибка, скорее всего, возникает из-за символов в $description, не попадающих в кодировку поля `description`. Такой эффект, например, дают новые эмодзи, требующие utf8mb4.
Также стоит включить режим выброса исключений для всех ошибок Mysqli, перейти на драйвер mysqlnd, если ещё не сделали этого, и использовать подготовленные выражения.
Рекомендую прочитать статью: https://habr.com/ru/articles/662523/