[php] Jak zabezpieczyć skrypt exportujący do csv, addslashes(). htmlentities() ? czy jeszcze coś? Opcje

[kukix]

Witam.

Przygotowuje własnie skrypt exportujący dane do pliku csv.

[PHP] pobierz, plaintext 
<?php
$nowe_dane = '';
$wynik = sql("SELECT * FROM ".$dbprefix."prod");
while ($row = mysql_fetch_assoc($wynik)) {
  $nowe_dane .= $row['id'].';'.addslashes($row['nazwa']).';'.$row['param1'].';'.$row['param2'].'' /n';
}
$fp = fopen('plik.csv', "w");
 
fputs($fp, $nowe_dane);
 
fclose($fp);
 
print('Export zostałwykonany);
?>
[PHP] pobierz, plaintext 

O czym powinienem pamiętać tworząc taki plik?

Co sie stanie, gdy w tekscie z bazy bedzie znak ";" ?
czy addslashes() albo htmlentities() wystarczy w tym przypadku?

Bardzo proszę o podpowiedź.
Będe bardzo wdzięczny za wszelkie wypowiedzi.

[koodlaty]

O czym powinienem pamiętać tworząc taki plik?

Co sie stanie, gdy w tekscie z bazy bedzie znak ";" ?

Nic się nie stanie, najwyżej będziesz miał "rozjechany" plik csv (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . Wszystko zależy jaki będzie później ceesfała interpreter. Jeśli obawiasz się, że dane zawierać mogą znaki, które mogą spowodować konflikt z separatorem - użyj innego, nawet bardziej złożonego (mniej prawdopodobnego) np: "|^|". Możesz też zapisywać znak separatora w ASCII albo dodać do niego slash, cudzysłowie lub cokolwiek innego co potem będzie odpowiednio interpretowane przy czytaniu danych. Jeśli nie ma przeciwwskazań - skomplikował bym separator.

PS Ohydny masz awatar (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował koodlaty 27.06.2008, 07:28:55

[kukix]

Udało mi się usunąc wszystkie znaki ";" z nazwy i innych pól za pomoca malej funckji

[PHP] pobierz, plaintext 
<?php
function del($del) { 
  $del = str_replace(';','',$del); return $del;
}
?>
[PHP] pobierz, plaintext 

Problem jest jednak z znakami nowej lini ... w miejscach, gdzie mam dane z pola <TEXTAREA> i ktoś dał enter, w pliku csv w tym miejscu daje znak nowej lini.

Ten post edytował kukix 27.06.2008, 11:18:05