ACRA Вставить отчет в базу данных моего сервера
Я успешно настроил ACRA для отправки моих перехваченных исключений на сервер, проблема в том, что я не могу вставить отчет в базу данных:
@AcraCore(buildConfigClass = BuildConfig.class)
@AcraHttpSender(uri = "http://www.myserver.com/crashreports/addreport.php",
httpMethod = HttpSender.Method.POST)
public class MyApplication extends Application {
@Override
protected void attachBaseContext(Context base) {
super.attachBaseContext(base);
ACRA.init(this);
}
}
Я знаю, что это посылает что-то, потому что я вижу пустую запись в моем phpMyAdmin, но я не могу получить отчет в базе данных:
<?php
$link = mysqli_connect("localhost", "root", "pass", "db");
// Check connection
if($link === false){
die("ERROR: Could not connect. " . mysqli_connect_error());
}
// Escape user inputs for security
$report = mysqli_real_escape_string($link, $_REQUEST['']);
// attempt insert query execution
$sql = "INSERT INTO VoiceRemoteCrash (report) VALUES ('$report')";
if(mysqli_query($link, $sql)){
echo "Records added successfully.";
} else{
echo "ERROR: Could not able to execute $sql. " . mysqli_error($link);
}
// close connection
mysqli_close($link);
?>
Я искал документы, но не нашел много информации, и мой PHP знание несколько базовое.
Решение
$_REQUEST[''] вернется NULL и бросит «неопределенный индекс» уведомление.
Вы можете получить свой отчет из исходных данных POST, используя file_get_contents('php://input'),
Я предлагаю вам взглянуть на: Как я могу предотвратить внедрение SQL в PHP? и использовать параметризованные запросы.
Другие решения
Эта строка ссылается на бессмысленную переменную:
$report = mysqli_real_escape_string($link, $_REQUEST['']);
Вы хотите что-то вроде:
$report = mysqli_real_escape_string($link, $_REQUEST['form_variable_name']);
Но вы даже не должны этого делать, потому что real_escape_string() нельзя полагаться на функции для предотвращения внедрения SQL. Вместо этого вы должны использовать подготовленные операторы со связанными параметрами, либо MySQLi или же PDO Водитель. Эта почта есть несколько хороших примеров.
detector