Почему php не видит отсылаемый аяксом объект?

Question

[Игорь]

ourDataSend={
                    	youIps:youIp,
                    	name:shortUse.first_name
                    }
                    console.info(ourDataSend);
                    console.log(JSON.stringify(ourDataSend));
                    
                    $.ajax({
                    	url:'sendUser.php',
                    	type:'GET',                   
                    	data: JSON.stringify(ourDataSend),
                    	processData: false,
                        contentType: "application/json; charset=UTF-8",
                    	complete: function(){console.log("AJAX");}
                    });

$ourDataSend = $_GET['ourDataSend'];


$result=$MySql->query("INSERT INTO `UserVk`(`adress`,`Photo`,`NameS`,`ip`,`Cookie`,`Data`)
VALUE (1,1,'$ourDataSend',1,1,1 ) ");

в чём ошибка ?

в БД такая картинка выходит

Comments

[Виталий]

отличная дырка для инъекции, так с поста данные в скуль закидывать нельзя.

[Виталий]

и ради интереса, покажите мне гет запрос, который json пуляет, может все же посмотреть в сторону пост? и как бы json надо при получении json_decode делать или как там оно в php

[Игорь]

Виталий: да,я позже эскейпать буду,ща нужно от аякса увидить результат а его нету,хотя лог аякса срабатывает а на сервере нету не вижу данных

Answer 1

[Игорь]

$.ajax({
                     url:'http://welovepavel.esy.es/t/yourVk/sendUser.php',
                     type:'POST',
                     dataType: 'json',                     
                      data:{myData:ourDataSend}                          
               });

$ourDataSend = $_POST['myData'];
var_dump($_POST); //для отладки выводимого массива,потом удалить можно

Answer 2

[Александр Логинов-Солоницын]

А зачем делать JSON.stringify, если поле data может принимать сырой js объект?

Answer 3

[nozzy]

Перед sql-запросом:
var_dump($ourDataSend);

Answer 4

[Дмитрий Вапельник]

у вас $_GET будет содержать массив, который вы передали в data. тоесть, вы можете смело обращаться к $_GET['youIps'] и $_GET['name'], а не к $_GET['ourDataSend']. ourDataSend - это всего лишь имя переменной и оно не передается AJAX-ом

Comments

[Виталий]

разве гет переварит джисоновскую строку?

[Дмитрий Вапельник]

Виталий: вы должны подать в `data` массив или объект. тогда вам будет проще. это нормальный подход с работой AJAX.
а вот что пишут в спецификации о поле `data` на api.jquery.com/jquery.ajax/:
data
Type: PlainObject or String or Array
Data to be sent to the server. It is converted to a query string, if not already a string. It's appended to the url for GET-requests. See processData option to prevent this automatic processing. Object must be Key/Value pairs. If value is an Array, jQuery serializes multiple values with same key based on the value of the traditional setting (described below).

Answer 5

[Виталий]

фигня все это
вы передаете sendUser.php?{"youIps":"1111","name":"22222"}
А в гет ищите $_GET['ourDataSend'];
то есть sendUser.php?ourDataSend={"youIps":"1111","name":"22222"}
1. Посмотрите что вообще прилетает после вашего запроса в GET Эдак как - то так var_dump[$_GET];
2. Если я прав, то GET может содержать нечто типа {"youIps":"1111","name":"22222"}
Дальше, если я конечно прав, можно получить в переменную $ourDataSend = $_GET
и если не будет конфликта в инсерте с ковычками, то может и запишет все
если будет , то экранируйте через addslashes (string)
А вообще так не делается. Если передается json , то пусть это выглядит так:

$.ajax({
		type: "POST",
		url: "sendUser.php",
		data:{jsonData:JSON.stringify(ourDataSend)},
....

А в пхп ловите так:

if(isset($_POST['jsonData']))
	$data = json_decode($_POST['jsonData']);

Ну дальше доступ к полям получаете через

$YOUIP = $data->{'youIp'} ;
$NAME = $data->{'name'};

Comments

[Игорь]

а почему пост а не гет?

[Виталий]

Игорь Николаевич: а зачем в Гете мусор передавать?

[Игорь]

Виталий: не робит код

[Игорь]

так ещё пробывал но не робит

$.ajax({
url:'sendUser.php',
type:'POST',
contentType: "application/json; charset=utf-8",
data:{myData:ourDataSend},
dataType: "json",
success: function(res) {
alert(res);
}
});

$ourDataSend = $_POST['myData'];
echo $ourDataSend;