Cómo almacenar cadena JSON en MySQL db

Question

Estoy almacenando datos JSON en una tabla MySQL utilizando el siguiente código. Funciona bien si el JSON es corto pero se rompe para texto más largo. El "field_json" es un LONGTEXT.

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

El error que estoy recibiendo es:

consulta no válido: Usted tiene un error en su sintaxis SQL; revise el manual que corresponde a su versión del servidor MySQL para la sintaxis correcta al use cerca de 'G ' "," nombre de usuario ":" C0WB0Y "," lastName ":" "," id ": 31874363}, {" pathToPhoto ":" 22960/phot' en la línea 2

Answer 1

Use marcadores de posición de lo contrario son susceptibles a la inyección de SQL: http://php.net/manual/en/mysqli.quickstart.prepared-statements.php

De lo contrario, he aquí una solución rápida: http://php.net/manual/en/function.mysql-real-escape-string.php

$sql = sprintf(
     "UPDATE mytable SET field_json = '%s' WHERE id = '%s'", 
     mysql_real_escape_string($json_string), 
     mysql_real_escape_string($userid) 
); 
$result = mysql_query($sql); 

EDIT

Utilice la DOP (http://www.php.net/manual/en/book.pdo.php). La extensión mysql ha quedado obsoleta a partir de 5.5

Answer 2

Es necesario para escapar de las comillas en la cadena de JSON - de lo contrario, terminar la consulta SQL que resulta en la excepción que tienes.

Answer 3

Escapar de la cadena JSON:

$json_string = mysql_real_escape_string($json_string); 

$sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
$result = mysql_query($sql); 

Answer 4

probar este

$json_string = mysql_real_escape_string($json_string); 
    $sql = sprintf("UPDATE mytable 
    SET field_json = '$json_string' 
    WHERE id = $userid"); 
    $result = mysql_query($sql);