mysqlデータベース接続プログラム_PHPチュートリアル

mysqlチュートリアルデータベースチュートリアル接続プログラム
ここで提供するデータベース接続プログラムは、SQLセキュリティ検出機能やSQL文整合性検出機能も提供します。 */

クラスdb_mysql {
var $connid;
var $querynum = 0;
var $expires;
var $cursor = 0;
var $cache_id = ''; var $cache_file = '';
var $cache_expires = '';
var $halt = 0;
var $result = array();

関数 connect($dbhost, $dbuser, $dbpw, $dbname, $pconnect = 0) {

グローバル $cfg;
$this->expires = $cfg['db_expires'];
$func = $pconnect == 1 ? 'mysql_pconnect' : 'mysql_connect';
if(!$this->connid = $func($dbhost, $dbuser, $dbpw)) {
$this->halt('mysql サーバーに接続できません');
}
if($this->version() > '4.1' && $cfg['db_charset']) {
Mysql_query("セット名 '".$cfg['db_charset']."'" , $this->connid);
}
if($this->version() > '5.0') {
Mysql_query("set sql_mode=''" , $this->connid);
}
if($dbname) {
If(!mysql_select_db($dbname, $this->connid)) {
$this->halt('データベース '.$dbname を使用できません);
}
}
$this->connid;を返す
}

関数 select_db($dbname) {

return mysql_select_db($dbname, $this->connid);
}

関数クエリ($sql, $type = '', $expires = 0, $save_id = false) {

$sql=checksql($sql);
if($type == 'cache' && stristr($sql, 'select')) {
$this->cursor = 0;
$this->cache_id = md5($sql);
$this->result = array();
$this->cache_expires = $expires + mt_rand(-9, 9) : $this->expires;
$this->_query($sql);
を返す }
if(!$save_id) $this->cache_id = 0;
$func = $type == 'unbuffered' ? 'mysql_unbuffered_query' : 'mysql_query';
if(!($query = $func($sql , $this->connid)) && $this->halt) {
$this->halt('mysql クエリ エラー', $sql);
}
$this->querynum++;
$query を返します;
}

関数 get_one($sql, $type = '', $expires = 0) {

$query = $this->query($sql, $type, $expires);
$r = $this->fetch_array($query);
$this->free_result($query);
$r を返します ;
}

関数カウンター($table, $condition = '', $type = '', $expires = 0) {
グローバル $cfg;
$table = strpos($table, $cfg['tb_pre']) === false ? $cfg['tb_pre'].$table : $table;
$sql = "{$table} の数値として count(*) を選択";
if($condition) $sql .= " where $condition";
$r = $this->get_one($sql, $type, $expires);
$r を返しますか? $r['num'] : 0;
}

関数 fetch_array($query, $result_type = mysql_assoc) {

$this->cache_id ? $this->_fetch_array($query) : @mysql_fetch_array($query, $result_type);
を返す }

関数影響を受ける_rows() {

mysql_affected_rows($this->connid)を返します;
}

関数 num_rows($query) {

mysql_num_rows($query) を返します;
}

関数 num_fields($query) {

mysql_num_fields($query) を返します;
}
関数エスケープ文字列($str){
mysql_escape_string($str);を返します
}
関数結果($query, $row) {
@mysql_result($query, $row) を返します;
}

関数 free_result($query) {

@mysql_free_result($query) を返します;
}

関数 insert_id() {

mysql_insert_id($this->connid)を返します;
}

関数 fetch_row($query) {

mysql_fetch_row($query) を返します;
}

関数バージョン() {

mysql_get_server_info($this->connid)を返します;
}

関数 close() {

mysql_close($this->connid)を返します;
}

関数エラー() {
  return @mysql_error($this->connid);
 }

関数 errno() {
  return intval(@mysql_errno($this->connid)) ;
 }

関数停止($message = '', $sql = '') {
  グローバル $cfg;
  if($message) {
   if($cfg['errlog']) {
    $log = "query:$sql|errno:".$this->errno()."|error:".$this->error()."|errmsg:$message";
    log_write($log, 'sql');
   }
  }
        showmsg("mysqlerror:$message",'-1');
        exit();
 }

関数 _query($sql) {
  グローバル $fr_time;
  $this->cache_file =cache_root.'/sql/'.substr($this->cache_id, 0, 2).'/'.$this->cache_id.'.php教程';
  if(!is_file($this->cache_file) || ($fr_time - @filemtime($this->cache_file) > $this->cache_expires)) {
   $tmp = 配列();
   $result = $this->query($sql, '', '', true);
   while($r = mysql_fetch_array($result, mysql_assoc)) {
    $tmp[] = $r;
   }
   $this->結果 = $tmp;
   $this->free_result($result);
   file_put($this->cache_file, "cache_expires)."*/ return ".var_export($this->result, true).";n ?>");
  } その他 {
      $this->result = $this->cache_file;
を含めます   }
  $this->result;
を返す  }

関数 _fetch_array($query = array()) {
  if($query) $this->result = $query;
  if(isset($this->result[$this->cursor])) {
   return $this->result[$this->cursor++];
  } その他 {
   $this->cursor = $this->cache_id = 0;
   戻り配列();
  }
 }
}

関数 checksql($dbstr,$querytype='select'){
$clean = '';
$old_pos = 0;
$pos = -1;
//通常のステートメント、特殊な構文を直接フィルター
if($querytype=='select'){
$nastr = "/[^0-9a-z@._-]{1,}(union|sleep|benchmark|load_file|outfile)[^0-9a-z@.-]{1,}/i" ;
if(preg_match($nastr,$dbstr)){
Log_write($dbstr,'sql');
showmsg('safeerror:10001', 'Web ページの特殊効果:;');
exit();
}
}
// SQL チェックを完了します
一方 (真){
$pos = strpos($dbstr, ''', $pos + 1);
if ($pos === false){
休憩
}
$clean .= substr($dbstr, $old_pos, $pos - $old_pos);
一方 (真){
$pos1 = strpos($dbstr, ''', $pos + 1);
$pos2 = strpos($dbstr, '', $pos + 1);
if ($pos1 === false){
休憩
}
elseif ($pos2 == false || $pos2 > $pos1){
$pos = $pos1;
休憩
}
$pos = $pos2 + 1;
}
$clean .= '$s$';
$old_pos = $pos + 1;
}
$clean .= substr($dbstr, $old_pos);
$clean = trim(strto lower(preg_replace(array('~s+~s' ),array(' '), $clean)));
if (strpos($clean, 'union') !== false && preg_match('~(^|[^a-z])union($|[^[a-z])~s', $clean) != 0){
$fail = true;
}
elseif (strpos($clean, '/*') > 2 || strpos($clean, '--') !== false || strpos($clean, '#') !== false){
$fail = true;
}
elseif (strpos($clean, 'sleep') !== false && preg_match('~(^|[^a-z])sleep($|[^[a-z])~s', $clean) != 0){
$fail = true;
}
elseif (strpos($clean, 'benchmark') !== false && preg_match('~(^|[^a-z])benchmark($|[^[a-z])~s', $clean) != 0){
$fail = true;
}
elseif (strpos($clean, 'load_file') !== false && preg_match('~(^|[^a-z])load_file($|[^[a-z])~s', $clean) != 0){
$fail = true;
}
elseif (strpos($clean, 'into outfile') !== false && preg_match('~(^|[^a-z])intos+outfile($|[^[a-z])~s', $clean) != 0){
$fail = true;
}
elseif (preg_match('~([^)]*?select~s', $clean) != 0){
$fail = true;
}
if (!empty($fail)){
log_write($dbstr,'sql');
showmsg('safeerror:10002', 'javascript:;');exit;
}
それ以外
{
$dbstr;
を返します }
}