我想把javascript变量解析成mysql数据库

Question

我在数组中有一个js文件和一个名为myData的js变量。我想把myData的所有组件都存储到mysql dbase中。我尝试使用ajax (首先，将其解析为json文件)，但仍然失败。我是json和ajax的新手。这是我的javascript。是不是错了？

        var myData = [];
        var arrayOfMarker = [];

        function myFunctions(maps) {
            var count = 1;

            var arr = new Array();
            for(var i=0;i<myData.length;i++){
                var typef = '';
                if (document.getElementById('optionsRadios1').checked == true) {
                    typef = 'Building';
                } else {
                    typef = 'House';
                }
                var ob = {0 : count, 1 : myData[i][1], 2 : myData[i][2], 3 : typef};
                arr.push(ob);
                count += 1;
            }
            var myJString = JSON.stringify(arr);
            console.log(myJString);
            $.ajax({
                url: 'inputdata.php',
                type:"POST",
                dataType:'json',
                data: {data: myJString},
                cache: false,
                success: function(data){
                    console.log(data);
                },
                error: function(request, status, error){}
            });

        }
    </script>

这是我的php文件: inputdata.php

<?php
        $con = mysql_connect("root","","")or die('Could not connect:   '.mysql_error());
        mysql_select_db("fpgis",$con);
        $data = json_decode($_POST['data']);
        $sql = "INSERT INTO     pointproperty(noPoint,latPoint,lngPoint,tipePoint)VALUES('$data[0]','$data[1]','            $data[2]','$data[3]')";
        if(!mysql_query($sql,$con)){
             die('Error : '.mysql_error()); 
        }
  ?>

请告诉我如何解决这个问题。我真的需要解决方案。您的解决方案对我很有帮助。非常感谢:)

Answer 1

首先，你不应该使用mysql_，而应该使用mysqli_或PDO...但我敢打赌你用错了mysql_connect。你的服务器主机名真的是"root“吗？就像在http://root/里？我对此深表怀疑。有关正确用法(或者更好，使用http://wiki.hashphp.org/PDO_Tutorial_for_MySQL_Developers )的..but，请参阅http://php.net/manual/en/function.mysql-connect.php

js：

var data={"foo":13,"bar":37};
var xhr=new XMLHttpRequest();
xhr.open("POST","SendToDb.php");
var fd=new FormData();
fd.append("data",JSON.stringify(data));
xhr.send(fd);

SendToDb.php：

<?php

$data=json_decode($_POST['data'],true,1337);
//may want to validate data content
$db = new PDO('mysql:host=localhost;dbname=testdb;charset=utf8', 'root', 'password', array(PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION));
$pdos=$db->prepare("INSERT INTO `fpgis` (`foo`,`bar`) VALUES(?,?)");
$pdos->execute(array($data['foo'],$data['bar']));
unset($pdos);

....or如果你真的因为某些原因而不得不使用mysql_，

<?php

$con = mysql_connect("localhost","root","password")or die('Could not connect:   '.mysql_error());
        mysql_select_db("fpgis",$con);
        $data = json_decode($_POST['data']);
        $sql = "INSERT INTO     pointproperty(noPoint,latPoint,lngPoint,tipePoint)VALUES('".mysql_real_escape_string($data['noPoint'],$con)."','".mysql_real_escape_string($data["latPoint"],$con)."','".mysql_real_escape_string($data["lngPoint"],$con).",'".mysql_real_escape_string($data["tipePoint"],$con)."')";
        if(!mysql_query($sql,$con)){
             die('Error : '.mysql_error()); 

(如果你不使用mysql_real_escape_string，你的代码在向它提供包含特殊字符的属性或值时将是不可靠的，更糟糕的是，你正在打开你的网站进行sql注入攻击，你会被黑客攻击:p)