Laravel Люмен: выполнить mysql функцию с вставкой в - PullRequest
Новая
       27

Laravel Люмен: выполнить mysql функцию с вставкой в

0 голосов
/ 17 апреля 2020

Я хочу выполнить пользовательскую MySQL функцию в запросе, чтобы обновить (или вставить) значение в базе данных.

Мой фактический код (с пользовательским запросом ): 

DB::statement('INSERT INTO locations(longitude, latitude, altitude, speed, point, user_id, circle)
                    VALUES (' . $long . ', ' . $lat . ', ' . $alt . ', ' . $speed . ', ' . $point . ', GETPOLYGON(' . $lat . ', ' . $long . ' , 0.300, 12))
                    ON DUPLICATE KEY UPDATE longitude=' . $long . ',latitude=' . $lat . ',altitude=' . $alt . ',speed=' . $speed . ',point=' . $point . ',circle=GETPOLYGON(' . $lat . ', ' . $long . ' , 0.300, 12)');

Я действительно не знаю, является ли выполнение в таком случае наилучшим способом в моем случае.

Моя пользовательская функция - getpolygon. Но, похоже, не работает 

[2020-04-17 08:23:01] local.ERROR: PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '43.325178, GETPOLYGON(43.325178, 1.121354 , 0.300, 12))

Моя функция в SQL: 

CREATE FUNCTION getpolygon(lat DOUBLE, lon DOUBLE, radius SMALLINT, corner TINYINT) RETURNS geometry DETERMINISTIC BEGIN DECLARE i TINYINT DEFAULT 1; DECLARE a, b, c DOUBLE; DECLARE res TEXT; IF corner < 3 || radius > 500 THEN RETURN NULL; END IF; SET res = CONCAT(lat + radius / 111.12, ' ', lon, ','); WHILE i < corner  do SET c = RADIANS(360 / corner * i); SET a = lat + COS(c) * radius / 111.12; SET b = lon + SIN(c) * radius / (COS(RADIANS(lat + COS(c) * radius / 111.12 / 111.12)) * 111.12); SET res = CONCAT(res, a, ' ', b, ','); SET i = i + 1; END WHILE; RETURN GEOMFROMTEXT(CONCAT('POLYGON((', res, lat + radius / 111.12, ' ', lon, '))')); END;

Спасибо

1 Ответ

1 голос
/ 17 апреля 2020

Здесь есть несколько ошибок, как прокомментировано в вопросе.

  1. Ваша функция ожидает, что radius будет SMALLINT, но вы передаете ей значение с плавающей точкой.
  2. Вам не хватает user_id значений, поэтому фактический код помещает вывод вашей функции getpolygon() в user_id столбец, а ничего в circle столбец, что приводит к синтаксической ошибке.
  3. Ваш код, вероятно, уязвим для SQL инъекции. Я сказал вероятно , потому что я не знаю источника переменных, которые вы объединяете в запросе.

Итак, чтобы исправить SQL Injection, вы можете использовать подготовленный операторы с DB::statement($query, $bindings) (см. API Docs ): 

DB::statement(
    'INSERT INTO locations(longitude, latitude, altitude, speed, point, user_id, circle)
     VALUES (?, ?, ?, ?, ?, ?, GETPOLYGON(?,?, 0.300, 12))
     ON DUPLICATE KEY UPDATE longitude=?,latitude=?,altitude=?,speed=?,point=?,user_id=?,circle=GETPOLYGON(?,?, 0.300, 12)',
    [
        $long, $lat, $alt, $speed, $point, $user_id, $lat, $long,
        $long, $lat, $alt, $speed, $point, $user_id, $lat, $long,
    ]
);

Обратите внимание, что параметры добавляются дважды, поскольку вам необходимо связать операторы вставки и обновления.

...