Question

可能重复：
I have problem while uploading the csv file

如果特定月份的详细信息尚未出现，则csv文件将插入新值，如果表格中已存在特定月份的详细信息，则会通过上传更新表格中包含新数据的行csv文件。

csv文件的最后一行在表payslip的整个列中重复出现。我知道我的查询中存在一些错误。但我无法弄清楚出了什么问题。有人可以帮我解决这个问题吗？

 <?php
    require_once '../config.php';

    if(isset($_POST['upload']))
    {
    $fname = $_FILES['sel_file']['name'];
    $month = $_POST['month'];
    $chk_file = explode(".",$fname);

    if(strtolower($chk_file[1]) == 'csv')
    {
    //$sel=mysql_query("select * from employee where month='$month'");
    //$del=mysql_query("delete from employee where month='$month'");
    $query1 = mysql_query("SELECT * FROM payslips where month='$month'");
    $pay_num_rows = mysql_num_rows($query1);
    $filename = $_FILES['sel_file']['tmp_name'];
    $handle = fopen($filename,"r");
    fgetcsv($handle,1000,",");
    if($pay_num_rows > 1)
    {
    while(($data = fgetcsv($handle,1000,",")) != false)
    {
    $upd = "UPDATE payslips SET     month='$data[9]',tot_work_days='$data[10]',lop_days='$data[11]',arrear_amt='$data[12]',leav    e_encash='$data[13]' where month='$month'";
    mysql_query($upd) or die(mysql_error());
    }
    fclose($handle);
    echo "Successfully Imported";
    }
   if($pay_num_rows == 0)
    {
    while(($data = fgetcsv($handle,1000,",")) != false)
    {
    $sql = "INSERT into    payslips(employee_code,employee_name,employee_address,emp_dateofjoin,emp_designation,emp_hq    ,pf_num,esic_num,emp_state,month,tot_work_days,lop_days,arrear_amt,leave_encash)  values('$data[0]','$data[1]','$data[2]','$data[3]','$data[4]','$data[5]','$data[6]','$data[    7]','$data[8]','$month','$data[10]','$data[11]','$data[12]','$data[13]')";
    //$upd = "UPDATE employee SET          month='$data[9]',tot_work_days='$data[10]',lop_days='$data[11]',arrear_amt='$data[12]',leav    e_encash='$data[13]' where month='$month'";
    mysql_query($sql) or die(mysql_error());
    }
    fclose($handle);
    echo "Successfully Imported";

     }
       else
      {
     echo "Invalid File";
     }
     }
     }

        ?>

Answer 1

您发布的代码存在很多问题，最不重要的是您遇到的问题。首先，你没有逃避任何变量，所以SQL Injection是一项微不足道的工作。

我还注意到，当您检查数据库中是否存在月份时，if语句如下所示：

if($pay_num_rows > 1) ...

但是，这表示如果多行，您想要UPDATE，但问题描述如果，它会执行INSERT >特定月份尚未出现。我首先将条件逻辑修复为：

if($pay_num_rows >= 1){ 
    // UPDATE QUERY HERE
}
else {
    // INSERT QUERY HERE
}

如果至少有一行，或特定月份尚未出现，则更新的逻辑现在会反映在您的结构中。

再次查看你的代码，看起来你的UPDATE循环将始终更新每个记录WHERE month='$month'，但$month对于每个循环总是相同的，所以当查询执行时匹配每一行它已经完成。更清楚的是，假设您的月份是 1月，并且您在数据库中有多行，月份等于1月，它将更新所有这些行，因此无论数据如何最后一行是写入每个行的内容。您需要查看该查询的WHERE子句。

请帮助，上传csv文件时出错

1 个答案: