Как делать запись html текста в БД?

Question

[Us59]

Есть софт (закодирован, т.е. доступа к просмотру php файлов НЕТ), но есть доступ к БД.

Задача: Нужно через скрипт, который я написал изменять/добавлять некоторые записи в БД.

Я просмотрел текущую БД и примеры как в ней сейчас хранится информация, схожая с той, которую я хочу вносить.
Показываю:

TEXT<br />
TEXT<br />
TEXT<br />
DETAILS <font color=\"red\"><b>GOOD</b></font><br />
STATUS: <font color=\"red\"><b>GOOD</b></font><br />
OTHER: <font color=\"green\"><b>BAD</b></font><br />
REPLACE: <font color=\"green\"><b>NO</b></font><br />

Могу ли я сделать это таким образом, чтобы НЕ убить БД?)

$this->DB = new mysqli($DB_SERVER, $DB_USER, $DB_PASS, $DB_BASE);  // вот так идет подключение к БД.

    function ДругаяФункция()
    {
          $REPLY = 'Order: " . $value["Id"] . "<br/>Text: <span style=\"color:green \">Good</span><br/>Status: Text: <span style=\"color:red \">Good</span> ';
          $this->SuccessReply($value["Id"], $REPLY);
    }

    function SuccessReply ($Id, $Reply = null)
    {
        $this->DB->query("UPDATE orders SET Code = '" . $Reply . "', StatusId = 2 WHERE Id = '" . $Id. "'");
    }

Или мне нужно использовать не mysql подключение, а подключение через PDO, я просто никогда не работал с этим и может есть готовые решения по подключению к БД, которые просто можно взять скачать и использовать, а не читать заного 100500 страниц, а как же правильно подключаться через PDO.

p.s. Пожалуйста не говорите о том, правильно ли хранить html информацию в БД, я не знаю, правильно это или нет, у меня есть готовый проект, который я не могу редактировать при всем желании, мне лишь нужно правильно вносить данные в текущую БД и изменять их.

Comments

[Konata Izumi]

От того, использовать mysqli, pdo или иное решение не зависит "убьете" вы бд или нет.
Тут зависит от уровня доступа к бд (какие права у юзера, через которого идет подключение к бд) и непосредственно от ваших запросов.

html хранят в бд например для wysiwyg редакторов.

[Us59]

Konata Izumi, так в итоге можно так делать??) права root. Запросов может быть много, до 50-100 в минуту.

[Stalker_RED]

Us59, 50-100 это не много. Ты можешь подключаться как хочешь и делать что хочешь, считай что какой-то чувак из интернета тебе дал официальное разрешение. При этом у тебя да, есть шансы все сломать или оставить лазейки для злых хакеров.

Если система важная - найми лучше кого-нибудь, кто шарит.

[Stalker_RED]

Konata Izumi, конята, о7

[sim3x]

$this->DB->query("UPDATE orders SET Code = '" . $Reply . "', StatusId = 2 WHERE Id = '" . $Id. "'");

говнокод

[Us59]

sim3x, критикуешь - предлагай.

[sim3x]

Us59, https://www.php.net/manual/en/mysqli.prepare.php

[Us59]

sim3x, если в mysqli есть тоже самое что и в PDO то каков смысл использования PDO?

[Konata Izumi]

Us59, mysqli - драйвер для mysql. Pdo - универсальный драйвер.
Используя mysqli вы жестко привязываетесь к mysql.
При использовании pdo вы можете относительно легко менять субд в пределах тех, что поддерживает pdo.

Answer 1

[FanatPHP]

До того, как этот вопрос закроют как дубль, скопирую свой ответ.

Развернутый ответ на этот вопрос дан здесь: Правильный способ хранения HTML-кода в MySQL

100500 страниц читать не надо. Надо прочесть три (это если сообразительности не хватает экстраполировать принципы выполнения одного типа запроса на остальные)

- как соединяться с PDO
- как делать запросы INSERT
- как делать запросы UPDATE

Comments

[Us59]

Я не использую PDO и не использовал никогда, а ваш ответ как раз ссылается на этот метод.
Как выводится текст - мне НЕ ИЗВЕСТНО, я этого не вижу и не знаю, я лишь вижу как в БД информация записана, и я хочу записывать ее точно также.

В PDO пишут что нужно использовать знаки вопроса ?? а затем передавать переменную, я хз для чего это, но я не использую PDO, поэтому мне нужно ответ для моего случая, либо придти к тому, что без PDO в моем случае никак.

[Immortal_pony]

Знаки вопроса - это mysqli, в PDO именованные переменные.
И там и там это часть prepared statements, которые вам и надо использовать.

[Denis]

Immortal_pony,

$stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (?, ?)");
$stmt->bindParam(1, $name);
$stmt->bindParam(2, $value);
$name = 'one';
$value = 1;
$stmt->execute();

Думаю в PDO такое прокатит.

[FanatPHP]

Us59, я искренне не понимаю в чем проблема заменить убогую строчку

$this->DB = new mysqli($DB_SERVER, $DB_USER, $DB_PASS, $DB_BASE);

на код из ссылки как соединяться с PDO
и дальше работать уже с нормальным драйвером

[FanatPHP]

Denis, ну откуда у пхпшных нубов такая страсть растянуть самый простой код на две страницы?
по ссылке же все разжевано, с примерами и пояснениями.
все можно написать в 1 строчку, а не 20

$dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (?, ?)")->execute(['one', 1]);

[Denis]

FanatPHP,
из-за этого...

Я не использую PDO и не использовал никогда, а ваш ответ как раз ссылается на этот метод.
Как выводится текст - мне НЕ ИЗВЕСТНО ... я хз для чего это, но я не использую PDO.

Знаки вопроса - это mysqli, в PDO именованные переменные.

Когда люди не знают (не помнят) технологий (или их нюансов), то скорее всего может им тяжело будет быстро принять короткие записи, а потом если им действительно нужно они сами научаться так писать (кортоко в одну строчку).

[Us59]

Denis, тема не дубль, вопрос в ней в основном касательно того, как мне сформировать переменную для передачи в ф-цию)