PHP Lang
  1. PHP Lang
  3. Вызов php-файла с помощью mysql trigger
Intereting Posts
Получить IP-адрес из DNS без использования gethostbyname? PHP-скрипт для загрузки файла, не работающего в IE Получение timestamp unix в миллисекундах в PHP5 и ActionScript3 Как получить путь к двоичному файлу php на сервере, где он находится Отобразить подробную группу деталей по имени поставщиков Как сгенерировать пароль на PHP, как это делал Devise Gem в Ruby on Rails codeigniter Как настроить маршрутизацию для класса контроллера и метода? Чтение php генерирует XML во флэш-памяти? Как выполнить итерацию через элементы DOM в PHP? Как получить количество запасов товара из woocommerce? При удалении каскада – там, где я должен добавить его Как использовать setInterval в PHP? xampp 1.7.4 + winxp + eclipse Добавление подкатегорий в laravel 5.4 Как предотвратить повторное замещение вторым регулярным выражением?

Вызов php-файла с помощью mysql trigger

Я пытаюсь вызвать .php, используя mysql trigger.This – это код mysql 

delimiter $$ DROP TRIGGER IF EXISTS qwertyuiop$$ CREATE TRIGGER qwertyuiop AFTER UPDATE ON testing FOR EACH ROW BEGIN DECLARE cmd CHAR(255); DECLARE result int(10); SET cmd=CONCAT('C:/wamp/www/index.php'); SET result = sys_exec(cmd); END @@ Delimiter;

заранее спасибо

Как получить значение столбца без десятичного числа в MYSQLМногоколоночное целое упорядочениеОбъедините результаты двух запросов PDOСложность с объединением 3 таблиц в запросе в phpmysql + php извлекает листовые дети с помощью пути

Даже если это технически возможно с помощью библиотеки lib_mysqludf_sys вы не должны этого делать . Это неправильно во всех возможных отношениях. Чтобы упомянуть лишь некоторые из них:

  1. Использование этих UDF само по себе является огромной угрозой безопасности. Вот короткая цитата из документации lib:

    Будьте очень осторожны при принятии решения о необходимости этой функции. UDF доступны для всех пользователей базы данных – вы не можете предоставлять им привилегии EXECUTE. Поскольку командная строка, переданная в sys_exec, может делать почти все, что подвергает функцию очень реальную угрозу безопасности . Даже для доброкачественного пользователя можно случайно нанести большой урон. Вызов будет выполнен с привилегиями пользователя os, который запускает MySQL, поэтому вполне возможно удалить каталог данных MySQL или, что еще хуже.

  2. Неправильные операции без транзакций в триггере. Изменения данных, сделанные оператором DML (в вашем случае это обновление), могут быть и будут откатываться в реальном мире. Вы не сможете отменить звонки на ваш php-скрипт.

  3. Вы продлеваете время для транзакции обновления, что может вызвать зависание-ожидания-тайм-ауты для других операций обновления / вставки.

Рекомендуемое чтение:

  • Проблема с триггерами

Теперь, даже если мы отложим все упомянутое выше, у вас есть несколько проблем с кодом

  1. Вы меняете DELIMITER на $$ а затем завершаете определение триггера с помощью @@ .
  2. Нет необходимости в переменной cmd .
  3. Триггер выполняется в контексте пользователя ОС, в котором работает MySQL, поэтому вы должны предоставить абсолютные пути как для исполняемого файла php, так и для php-скрипта

При этом рабочая версия может выглядеть так: 

 DELIMITER $$ CREATE TRIGGER qwertyuiop AFTER UPDATE ON testing FOR EACH ROW BEGIN DECLARE result INT; SET result = sys_exec('C:/php/php.exe C:/path/to/script.php'); END$$ DELIMITER ;