Как добавить данные в БД из txt?

Question

[Василий Петров]

<?php

$mysqli = new mysqli ("localhost", "xxxxx", "xxxxx", "xxxxxx"); 
$mysqli->query ("SET NAMES 'utf8'"); 

$secret_key = 'xxxxxxxxxxxx'; // секретное слово

$sha1 = sha1( $_POST['notification_type'] . '&'. $_POST['operation_id']. '&' . $_POST['amount'] . '&643&' . $_POST['datetime'] . '&'. $_POST['sender'] . '&' . $_POST['codepro'] . '&' . $secret_key. '&' . $_POST['label'] );

if ($sha1 != $_POST['sha1_hash'] ) {
  
  exit();
}

$f=fopen('test.txt','w+');
foreach($_POST as $k=>$row)$dump .="$k => $row\n";
fwrite($f,$dump);
fclose($f);

exit();


$mysqli->close (); 

?>

в test.txt появляются след. данные:
notification_type => p2p-incoming
amount => 734.95
datetime => 2016-10-08T14:03:34Z
codepro => false
sender => 41001000040
sha1_hash => f30c46b2d83bdf7a0143c434ffe7c2b2c4db35a2
test_notification => true
operation_label =>
operation_id => test-notification
currency => 643
label =>

Как добавить в БД необходимую мне строку?
Например, таблица в БД test, в таблице amount, нужно из test.txt вытащить именно значение amount, в данном случае это 734.95

Или как сразу можно добавить значение amount в БД без записи в txt?

Comments

[OVK2015]

"INSERT INTO amount (fieldName) VALUES (".$row["amount"].")";

Answer 1

[Андрей Мывреник]

Как добавить в БД необходимую мне строку?

С помощью INSERT запроса.

Или как сразу можно добавить значение amount в БД без записи в txt?

Просто записывай в БД вместо файла. Зачем ты делаешь запись в файл, если тебе это не нужно?

Comments

[Василий Петров]

Запись в файл для проверки, что все приходит. "INSERT INTO money (amount)
VALUES (".$_POST["amount"].")"; вписал перед exit, но ничего не добавляется в БД. "INSERT INTO amount (fieldName) VALUES (".$row["amount"].")"; попробовал как написали в комментарии — тоже ничего. В чем ошибка?

[OVK2015]

Василий Петров: В названии поля. fieldName,- поле в таблице amount
+ Это внутри foreach вашего должно крутиться. В консоле вкладку network смотрите,- там хоть ошибки сразу вам покажет

[Василий Петров]

OVK2015: $f=fopen('test.txt','w+');
foreach($_POST as $k=>$row)$dump .="$k => $row\n";
fwrite($f,$dump);
"INSERT INTO money (amount) VALUES (".$row["amount"].")";
fclose($f);
Таблица money, в ней amount. Не выходит

[OVK2015]

Василий Петров: Я сам запроса написал. Его бы выполнить не мешало :)
php.net/manual/ru/mysqli-stmt.execute.php

[Василий Петров]

OVK2015: :D Я php очень плохо знаю пока

[OVK2015]

Василий Петров: Лишний повод разобраться что к чему)

[Василий Петров]

OVK2015: а вот так нельзя? $mysqli->query("INSERT INTO money(amount) VALUES (."$_POST['amount']".)")

[OVK2015]

Василий Петров: Там точки тогда не нужны. И возможно внутренние кавычки,- если поле в таблице цифровое

[Василий Петров]

OVK2015:
$f=fopen('test.txt','w+');
foreach($_POST as $k=>$row)$dump .="$k => $row\n";
fwrite($f,$dump);
fclose($f);
$mysqli->query ("INSERT INTO money(amount) VALUES ($_POST['amount'])")
exit();
что-то не пойму, выдает ошибку

[Василий Петров]

OVK2015: А все, разобрался!!! УРА :D

[OVK2015]

Василий Петров: Поздравляю

Answer 2

[SagePtr]

Дополню, что при хешировании секретный ключ должен идти последней частью строки. Иначе юзер может дополнить последний аттрибут чем угодно и пересчитать хэш.
https://ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D...

Comments

[Василий Петров]

Т.е. секретный ключ надо вставить в самый конец кода?

[SagePtr]

Василий Петров: либо так, либо если есть возможность, воспользоваться функцией hash_hmac

[Василий Петров]

SagePtr: ставить в конец перед отключением от БД или перед закрывающим тегом php?

[SagePtr]

Василий Петров: в конец формируемой для подписи строки
sha1( $_POST['notification_type'] . '&'. $_POST['operation_id']. '&' . $_POST['amount'] . '&643&' . $_POST['datetime'] . '&'. $_POST['sender'] . '&' . $_POST['codepro'] . '&' . $_POST['label'] . '&' . $secret_key )

[Василий Петров]

SagePtr: спасибо

[Василий Петров]

SagePtr: странно, но не работает. Данные в файле перестали обновляться

[SagePtr]

Василий Петров: так на той стороне, где формируете подпись и посылаете, тоже должны поменять порядок. Если это от какого-то стороннего приложения или сервиса, и поменять порядок там не удастся - то придётся мириться с тем, что label легко подделать, и особо не доверять этому параметру. Остальные параметры (находящиеся до secret) подделать не получится, не зная секрета.

[Василий Петров]

SagePtr: от Яндекса зависит. Пытаюсь сделать http уведомления о переводе денег на яндекс.кошелек... Есть такой вариант

if (sha1($r['notification_type'].'&'. 
$r['operation_id'].'&'. 
$r['amount'].'&'. 
$r['currency'].'&'. 
$r['datetime'].'&'. 
$r['sender'].'&'. 
$r['codepro'].'&'. 
$secret.'&'. 
$r['label']) != $r['sha1_hash']) { 
exit( );

[SagePtr]

Василий Петров: это то же самое, только переменная по-другому названа. Если от Яндекса, то вероятнее всего, бесполезно их пинать.