Ошибка синтаксиса или нарушение прав доступа

Я пытаюсь создать подготовленный оператор с использованием PDO, который позволит мне создавать пользователей mysql, используя данные, собранные из формы. Когда я запускаю команду, я получаю ошибку:

SQLSTATE [42000]: Синтаксическая ошибка или нарушение прав доступа: 1064 У вас есть ошибка в синтаксисе SQL; проверьте руководство, соответствующее версии сервера MySQL, для правильного синтаксиса для использования рядом с » select ‘ON’ testjoke.authors ‘to’ corey ‘@’ localhost » в строке 1

• Попытка заставить INSERT вставлять только новые данные
• PDO Возврат всех строк
• Можете ли вы использовать именованные параметры в Laravel Rloquent
• Запрашивать фактический SQL-запрос с помощью ActiveRecord с Yii2?
• Мой код регистрации Sql не работает

В настоящее время я просто использую данные из некоторых переменных, которые я создал для тестирования, вместо данных из формы. Код выглядит так:

$grantQuery = $db->prepare("GRANT ? ON ? TO ?@'localhost';"); $select = 'select'; $testjoke = 'testjoke.authors'; $pdoemail = 'corey'; $grantQuery ->execute(array( $select, $testjoke, $pdoemail )); 

Я включил общий журнал Mysql, и запрос никогда не появляется на нем (никогда не исполнялся).

Я пытаюсь найти исправление для этого на пару дней, но мне не повезло.

• Обработка сложных предложений WHERE с помощью PHP Query Builder
• Как предотвратить атаку SQL Injection в приложениях, запрограммированных в Zend Framework?
• Наилучшая практика MySQL: дети SELECT рекурсивны, насколько это возможно?
• Как сохранить номер версии в базе данных MySQL
• Как превратить строки MySQL в эквиваленты SQL Server

Любая помощь будет принята с благодарностью.

Благодаря Corey

Related of «SQLSTATE : ошибка синтаксиса или нарушение доступа – подготовленный отчет PDO «GRANT»»

 GRANT 'select' ON 'testjoke.authors' TO 'cory':'localhost'; 

Вопрос:

class guest {
public $id;
public $guest_name;
public $url_phrase;
}

$guest = new guest;

if (isset($_GET['p'])) {
$url_phrase = urldecode($_GET['p']);
} else if (isset($_POST['p'])) {
$url_phrase = urldecode($_POST['p']);
}

if (isset($url_phrase)) {

try {

$DBH = new PDO("mysql:host=myhost.com;dbname=mydbname", "myusername", "mypassword");
$DBH->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );

$url_phrase = $DBH->quote($url_phrase);
$sql = "SELECT id, guest_name, url_phrase FROM mydbname.invited WHERE url_phrase = $url_phrase";

$stmt = $DBH->query($sql);
$stmt->setFetchMode(PDO::FETCH_INTO, new guest);

$guestNumber = $stmt->rowCount();

if($guestNumber > 0) {
etc...
}
if($guestType == "solo") {
foreach($stmt as $guest) {
$name = $guest->guest_name;
etc...
}
}
} else {
other stuff.. etc..
$DBH = null;
} catch (PDOException $e) {
echo $e->getMessage();
}
}

Ответ №1

У меня была та же проблема. После того, как я загрузил свой код с локального на рабочий сервер, и у пользователя были все привилегии. Проблема была в имени базы данных – в моей локальной среде это было что-то вроде dattabase1, а в производстве имя было другим… prefix_ddatabas1. Я изменил имя базы данных на правильный, и все было в порядке.

Ответ №2

Ответ №3

У меня была такая же проблема, код работал на dev-сервере, но не на prod-сервере, и работали другие скрипты, работающие с одной таблицей. Я пропустил исправление префиксов таблицы базы данных между средой разработчиков и prod. (имена базы данных не совпадают) ^^

Ответ №4

Ответ №5

Syntax error or access violation

1142 SELECT command denied to user '...'@'205.186.180.26'

pincet

16.01.15 — 11:33

aka AMIGO

Модератор

1 — 16.01.15 — 11:38

»

   pincet

2 — 16.01.15 — 15:13

самое печальное в том, что из vba, к примеру, все отрабатывает

spectre1978

3 — 16.01.15 — 23:38

spectre1978

4 — 16.01.15 — 23:39

и далее CreateParameter(«matkl», …

b_ru

5 — 17.01.15 — 00:06

pincet

6 — 19.01.15 — 09:16

pincet

7 — 19.01.15 — 09:17

Jaap Vduul

8 — 19.01.15 — 09:52

pincet

9 — 19.01.15 — 10:07

Ёпрст

10 — 19.01.15 — 10:09

Jaap Vduul

11 — 19.01.15 — 10:11

pincet

12 — 19.01.15 — 10:50

(10) что такого нелепого в ADO?

pincet

13 — 19.01.15 — 10:56

(11) на сервер ничего не уходит (в профайлере трассы с моим запросом нет)

pincet

14 — 19.01.15 — 11:04

(11) в Parameters мой параметр

pincet

15 — 19.01.15 — 11:13

Jaap Vduul

16 — 19.01.15 — 11:31

pincet

17 — 19.01.15 — 11:32

pincet

18 — 19.01.15 — 11:33

По незнанию думалось, что ADODB.Connection требует 1с++

Jaap Vduul

19 — 19.01.15 — 11:38

pincet

20 — 19.01.15 — 11:45

Jaap Vduul

21 — 19.01.15 — 11:59

pincet

22 — 19.01.15 — 12:30

pincet

23 — 19.01.15 — 15:21

up

pincet

24 — 19.01.15 — 15:58

pincet

25 — 19.01.15 — 16:15

(16) включил только события oledb — тишина на сервере

pincet

26 — 19.01.15 — 16:17

(25) только есть подозрение, что это монитор вызовов со стороны сервера, а не к нему

Fragster

27 — 19.01.15 — 16:19

Fragster

28 — 19.01.15 — 16:20

pincet

29 — 19.01.15 — 16:39

Ёпрст

30 — 19.01.15 — 16:40

Строка соединения какая хоть ?

Ёпрст

31 — 19.01.15 — 16:40

command.Parameters(0).value?

Ёпрст

32 — 19.01.15 — 16:42

pincet

33 — 19.01.15 — 16:47

пичалька только в execute() — вся благородная публика (со мной во главе) не заметила про execute(,,). Вот и вся любовь

pincet

34 — 19.01.15 — 16:49

(10) 1с++ видимо рациональней пользовать — с ADO много лисапедов рисовать придется

(34) с 1cpp , просто проще и удобнее

Как предположил Магнус Эрикссон, с моим методом POST возникла проблема … даже если он казался нормальным, моя переменная custom_n имела странный вывод var_dump string(12)»». Я помню, что раньше я использовал тот же код и работал, поэтому я просто изменяю код, чтобы он был точно таким же: на странице, на которой у меня есть форма, которая отправляет «переменную POST», я использовал этот код:

<?php 

            $servername = "localhost";
            $username = "root";
            $password = "";

            $custom_n = array();

            try {
                $conn = new PDO("mysql:host=$servername;dbname=classicmodels", $username, $password);
                $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

                $stmt = $conn -> prepare("SELECT checkNumber, paymentDate, amount, customerNumber FROM payments ORDER BY paymentDate DESC");
                $stmt -> execute();
                $result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
                foreach(new TableRows(new RecursiveArrayIterator($stmt->fetchAll())) as $k=>$v) { 
                    echo $v;
                    if ($k == 'customerNumber') {
                        array_push($custom_n, $v);
                    }
                }

                $tableCodes = "<table id='buttons'>";
                foreach ($custom_n as $c) {
                    $tableCodes .= "
                        <tr>
                            <td>
                                <form action='customers.php' method='post' target='POPUPW' onsubmit="POPUPW = window.open('about:blank','POPUPW', 'width=800px,height=600px');">
                                    <button type='submit' name='code' value='$c'>Details</button>
                                </form>
                            </td>
                        </tr>
                    ";
                }
                $tableCodes .= "</table>";
                echo $tableCodes;
            }
            catch(PDOException $e) {
                echo "Connection failed: " . $e->getMessage();
            }

            $conn = null;

        ?>

Я подумал, что мог бы сэкономить время, получая custom_n из другого запроса, который я делаю для заполнения таблицы на этой странице, вместо того, чтобы делать другой запрос. Я не совсем уверен, что с этим не так, но с этим изменением я решил проблему:

<?php 

            $servername = "localhost";
            $username = "root";
            $password = "";

            try {
                $conn = new PDO("mysql:host=$servername;dbname=classicmodels", $username, $password);
                $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

                $stmt = $conn -> prepare("SELECT checkNumber, paymentDate, amount, customerNumber FROM payments ORDER BY paymentDate DESC");
                $stmt -> execute();
                $result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
                foreach(new TableRows(new RecursiveArrayIterator($stmt->fetchAll())) as $k=>$v) { 
                    echo $v; 
                }

                $customQuery = $conn -> prepare("SELECT customerNumber FROM payments ORDER BY paymentDate DESC");
                $customQuery -> execute();
                $custom = $customQuery->fetchAll(PDO::FETCH_COLUMN);
                $tableCodes = "<table id='buttons'>";
                foreach ($custom as $c) {
                    $tableCodes .= "
                        <tr>
                            <td>
                                <form action='customers.php' method='post' target='POPUPW' onsubmit="POPUPW = window.open('about:blank','POPUPW', 'width=800px,height=600px');">
                                    <button type='submit' name='emp' value='$c'>Details</button>
                                </form>
                            </td>
                        </tr>
                    ";
                }
                $tableCodes .= "</table>";
                echo $tableCodes;
            }
            catch(PDOException $e) {
                echo "Connection failed: " . $e->getMessage();
            }

            $conn = null;

        ?>

Я должен поблагодарить всех, в частности MagnusEriksson, MasivuyeCokile и Pr1nc3, без которых я бы никогда не узнал о параметризованных подготовленных операторах.
Большое спасибо, и если вы узнаете, почему предыдущий код не работал, не стесняйтесь комментировать: D.

Я получаю эту ошибку в почтовом клиенте при работе с PHP REST API:

Неустранимая ошибка : Uncaught PDOException: SQLSTATE [42000]: синтаксическая ошибка или нарушение прав доступа: 1064 У вас есть ошибка в синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MariaDB, на предмет правильного синтаксиса для использования с’isting_name = ‘name’, address = ‘test’, po … ‘в строке 2 в C: xampp htdocs project dTb models Listing.php: 137 Трассировка стека:

Вот моя модель

// Создание  Post

public function create(){

// запрос

$query = ‘INSERT INTO ‘ . $this->table . 

            ‘SET

            listing_name = :listing_name,

            address = :address,

            postal_code = :postal_code,

            google_id = :google_id,

            website = :website,

            tag_array = :tag_array,

            area_array = :area_array’;

            // подготовка выражения

            $stmt = $this->conn->prepare($query);

            // очитска данных

            $this->listing_name = htmlspecialchars(strip_tags($this->listing_name));

            $this->address = htmlspecialchars(strip_tags($this->address));

            $this->postal_code = htmlspecialchars(strip_tags($this->postal_code));

            $this->google_id = htmlspecialchars(strip_tags($this->google_id));

            $this->website = htmlspecialchars(strip_tags($this->website));

            $this->tag_array = htmlspecialchars(strip_tags($this->tag_array));

            $this->area_array = htmlspecialchars(strip_tags($this->area_array));

            // привязка данных

            $stmt->bindParam(‘:listing_name’, $this->listing_name);

            $stmt->bindParam(‘:address’, $this->address);

            $stmt->bindParam(‘:postal_code’, $this->postal_code);

            $stmt->bindParam(‘:google_id’, $this->google_id);

            $stmt->bindParam(‘:website’, $this->website);

            $stmt->bindParam(‘:tag_array’, $this->tag_array);

            $stmt->bindParam(‘:area_array’, $this->area_array);

            // выполнение запроса

            if($stmt->execute()) {

                return true;

            }

            printf(«Error: %s «, $stmt->error);

}

create.php

<?php 

// заголовки

header(‘Access-Control-Allow-Origin: *’);

header(‘Access-Control-Allow-Methods: POST’);

header(‘Access-Control-Allow-Headers: Access-Control-Allow-Headers, Access-Control-Allow-Methods, Authorization, X-Requested-With’);

include_once ‘../../config/Database.php’;

include_once ‘../../models/Listing.php’;

// инициализация БД и соединения

$database = new Database();

$db = $database->connect();

// инициализация списка объектов

$listing = new Listing($db);

// получение сырых POST данных

$data = json_decode(file_get_contents(«php://input»));

$listing->listing_name = $data->listing_name;

$listing->address = $data->address;

$listing->postal_code = $data->postal_code;

$listing->google_id = $data->google_id;

$listing->website = $data->website;

$listing->tag_array = $data->tag_array;

$listing->area_array = $data->area_array;

// создание листинга

if($listing->create()){

    echo json_encode(

        array(‘message’ => ‘Post создан)

    );

} else {

    echo json_encode(

        array(‘message’ => ‘Список не создан’)

    );

}

Вывод:

{

«listing_name»: «test name»,

«address»: «test address»,

«postal_code»: «n12 345»,

«google_id»: «googleid»,

«website»: «website»,

«tag_array»: «tagarray, array»,

«area_array»: «areaarray, array»

}

Ответ 1

Попробуйте добавить пробел перед «SET» в своем запросе

$query = ‘INSERT INTO ‘. 

            $this->table. 

            ‘ SET

            listing_name = :listing_name,

24 ответа

L5_root/app/Providers/AppServiceProvider.php

use IlluminateSupportFacadesSchema; //Import Schema

function boot()
{
    Schema::defaultStringLength(191); //Solved by increasing StringLength
}

Schema::defaultStringLength(191);

'charset' => 'utf8mb4',
'collation' => 'utf8mb4_unicode_ci',

'charset' => 'utf8',
'collation' => 'utf8_unicode_ci',

'mysql' => [
    ...,
    ...,
    'engine' => 'InnoDB',
 ]

use IlluminateSupportFacadesSchema;

 Schema::defaultStringLength(191);

// Import Schema
use IlluminateSupportFacadesSchema;
// ...

class AppServiceProvider extends ServiceProvider
{

public function boot()
{
    // Add the following line
    Schema::defaultStringLength(191);
}

// ...

}

$table->string('name',64);
$table->string('email',128)->unique();

$table->string('email',128)->index();

'mysql' => [
        'driver' => 'mysql',
        'host' => env('DB_HOST', '127.0.0.1'),
        'port' => env('DB_PORT', '3306'),
        'database' => env('DB_DATABASE', 'forge'),
        'username' => env('DB_USERNAME', 'forge'),
        'password' => env('DB_PASSWORD', ''),
        'unix_socket' => env('DB_SOCKET', ''),
        'charset' => 'utf8',
        'collation' => 'utf8_general_ci',
        'prefix' => '',
        'strict' => true,
        'engine' => null,
    ],

'engine' => 'InnoDB ROW_FORMAT=DYNAMIC',

'engine' => null,

use IlluminateSupportFacadesSchema;

public function boot()
{
    Schema::defaultStringLength(191);
}

use IlluminateSupportFacadesSchema;  // add this

/**
 * Bootstrap any application services.
 *
 * @return void
 */
public function boot()
{
    Schema::defaultStringLength(191); // also this line
}

L:todos> php artisan tinker

Psy Shell v0.8.15 (PHP 7.1.10 — cli) by Justin Hileman

>>> Schema::drop('users')

=> null

public function up()
    {
        Schema::create('users', function (Blueprint $table) {
            $table->increments('id');
            $table->string('name', 191);
            $table->string('username', 30)->unique();
            $table->string('email', 191)->unique();
            $table->string('password');
            $table->rememberToken();
            $table->timestamps();
        });
    }

use IlluminateSupportFacadesSchema;

public function boot()
{
    Schema::defaultStringLength(191);
}

php artisan migrate

use IlluminateSupportFacadesSchema;  //insert this line
public function boot()
{
    Schema::defaultStringLength(191); //insert this line also
}

'engine' => 'InnoDB',

use IlluminateSupportFacadesSchema;

$table->string('email')->unique();
$table->string('email', 50)->unique();

$table->string('email')->index();
$table->string('email', 50)->index();

[mysqld]
innodb_file_format = Barracuda
innodb_large_prefix = 1
innodb_file_per_table = ON

$table->string('my_field_name')->unique(null,'key_name');

$loadids=explode("#@*",$reciptdet->loading_id);
$loadingdatas=DB::table('loading')->groupBy('vehicle_no')->whereIn('id',$loadids)->get();

8 ответов

strict => false

'mysql' => [
    'driver' => 'mysql',
    'host' => env('DB_HOST', 'localhost'),
    'port' => env('DB_PORT', '3306'),
    'database' => env('DB_DATABASE', 'forge'),
    'username' => env('DB_USERNAME', 'forge'),
    'password' => env('DB_PASSWORD', ''),
    'charset' => 'utf8',
    'collation' => 'utf8_unicode_ci',
    'prefix' => '',
    'strict' => false,
    'engine' => null,
],

$loadids=explode("#@*",$reciptdet->loading_id);
$loadingdatas=DB::table('loading')->select('vehicle_no')->groupBy('vehicle_no')->whereIn('id',$loadids)->get();//add select('vehicle_no')

$loadids = explode("#@*", $reciptdet->loading_id);
$loadingdatas = DB::table('loading')->whereIn('id', $loadids)->get();
$grouped = $loadingdatas->groupBy('vehicle_no');

'mysql' => [
    ...
    'strict' => false,
    ...
]

$loadingData = DB::table('loading')
    ->whereIn('id', $loadIds)
    ->get()
    ->groupBy('vehicle_no');

'mysql' => [
           'strict' => false,
        ],

'mysql' => [
           'strict' => true,
        ],

php artisan config:cache

class AppServiceProvider extends ServiceProvider
{
    /**
     * Register any application services.
     *
     * @return void
     */
    public function register()
    {
        //
    }

    /**
     * Bootstrap any application services.
     *
     * @return void
     */
    public function boot()
    {
        //
         Schema::defaultStringLength(191);
    }
}

SQLSTATE[42000]: Syntax error or access violation: 1064 sphinxql: syntax error, unexpected QUOTED_STRING, expecting CONST_INT or CONST_FLOAT or ‘-‘ near »58e7208978321a11f339cbb2»
The SQL being executed was: SELECT * FROM `real_index` WHERE `product_id`=’58e7208978321a11f339cbb2»

вроде в конфиге product_id указан как строка, а он требует чтобы был числом , что не так?

Выборка делается так

$product = (new Query())->select('*')
            ->from('real_index')
            ->andWhere(['product_id' => (string)$model->_id])
            ->one();

p.s При вставке любого поля в andWhere будет аналогичная ошиба

конфиг sphinx

index real_index
{
    type = rt
    path = /var/sphinx/real_index_rt

    rt_field = key
    rt_field = product_id
    rt_field = product_name
    rt_field = description
    rt_field = company
    rt_attr_string = key
    rt_attr_string = product_id 
    rt_attr_string = product_name
    rt_attr_string = description

    charset_table = 0..9, A..Z->a..z, _, a..z, 
            U+410..U+42F->U+430..U+44F, U+430..U+44F, 
            U+5d0..U+5ea, U+5f0..U+5f2, 
            U+621..U+63a, U+640..U+64a, U+66e..U+66f, U+671..U+6d3, U+6d5, 
            U+6e5..U+6e6, U+6ee..U+6ef, U+6fa..U+6fc, U+6ff, 
            U+e01..U+e30, U+e32..U+e33, U+e40..U+e46

    morphology = stem_enru
    rt_mem_limit = 1024M
}

index real_category_index
{
    type = rt
    path = /var/sphinx/real_category_index_rt

    rt_field = category_id
    rt_field = category_name
    rt_attr_string = category_id
    rt_attr_string = category_name

    charset_table = 0..9, A..Z->a..z, _, a..z, 
            U+410..U+42F->U+430..U+44F, U+430..U+44F, 
            U+5d0..U+5ea, U+5f0..U+5f2, 
            U+621..U+63a, U+640..U+64a, U+66e..U+66f, U+671..U+6d3, U+6d5, 
            U+6e5..U+6e6, U+6ee..U+6ef, U+6fa..U+6fc, U+6ff, 
            U+e01..U+e30, U+e32..U+e33, U+e40..U+e46

    morphology = stem_enru
    rt_mem_limit = 1024M
}

index real_location_index
{
    type = rt
    path = /var/sphinx/real_location_index_rt

    rt_field = location_id
    rt_field = location_name
    rt_attr_string = location_id
    rt_attr_string = location_name

    charset_table = 0..9, A..Z->a..z, _, a..z, 
            U+410..U+42F->U+430..U+44F, U+430..U+44F, 
            U+5d0..U+5ea, U+5f0..U+5f2, 
            U+621..U+63a, U+640..U+64a, U+66e..U+66f, U+671..U+6d3, U+6d5, 
            U+6e5..U+6e6, U+6ee..U+6ef, U+6fa..U+6fc, U+6ff, 
            U+e01..U+e30, U+e32..U+e33, U+e40..U+e46

    morphology = stem_enru
    rt_mem_limit = 1024M
}


searchd
{
    listen              = 9312:mysql41
    log                 = /var/log/sphinxsearch/searchd.log
    query_log           = /var/log/sphinxsearch/query.log
    pid_file            = /run/sphinxsearch/searchd.pid
    max_children        = 10
    read_timeout        = 10
    workers             = threads
    binlog_path         = /var/log/sphinxsearch
    rt_flush_period     = 3600
    expansion_limit     = 540
compat_sphinxql_magics = 0

}

indexer
{
    mem_limit = 256M
}