Webservice JSON

bastl · 14. September 2015, 11:29

ich habe mich einbisschen mit dem thema webservice und json beschäftigt.

sehe ich das richtig, dass ich mit dem nachfolgenden script sämtliche abfragen in der datenbank machen kann und mich dann nur im programm um die entsprechenden verschiedenen rückgabewerte kümmern muss? also serverseitig nur ein script für die rückgabe notwendig ist?

sicherheitstechnisch ist es schrott, mir geht es erstmal nur um das grundprinzip.

PHP-Quellcode

<?php
$query = $_GET['query'];
$host = "localhost";
$db = "Datenbank";
$user = "Benutzer";
$pass = "Passwort";
$connection = mysql_connect($host, $user, $pass);
if(!$connection)
{
echo"Fehler";
}
else
{
$dbconnect = mysql_select_db($db, $connection);
if(!$dbconnect)
{
echo"Fehler";
}
else
{
$resultset = mysql_query($query, $connection);
$records = array();
while($r = mysql_fetch_assoc($resultset))
{
$records[] = $r;
}
echo json_encode($records);
}
}
?>

Alles anzeigen

matz · 14. September 2015, 11:56

bastl schrieb:

sehe ich das richtig, dass ich mit dem nachfolgenden script sämtliche abfragen in der datenbank machen kann und mich dann nur im programm um die entsprechenden verschiedenen rückgabewerte kümmern muss? also serverseitig nur ein script für die rückgabe notwendig ist?

Ja.
Aber setz das in der Art und Weise bitte niemals irgendwo live ein.

bastl schrieb:

sicherheitstechnisch ist es schrott, mir geht es erstmal nur um das grundprinzip.

Hoffentlich.

Thallius · 14. September 2015, 12:33

Wenn Du schon einsteigst, dann bitte nicht mit deprecated mysql. Benutze mysqli oder PDO.

Wenn Du alle Datensätze eines Queries haben willst, dann brauchst du keine Schleife sondern kann einfach ein fetchAll() machen.

Gruß

Claus

bastl · 14. September 2015, 12:35

danke für die hinweise.

bastl · 14. September 2015, 12:59

mit mysqli so:

PHP-Quellcode

$connection = mysqli_connect($host, $user, $pass, $db);
if(!$connection)
{
echo"Fehler";
}
else
{
$result=mysqli_query($connection, $query);
$json = mysqli_fetch_all(result, MYSQLI_BOTH);
echo json_encode($json);
}
mysqli_close($connection);

Alles anzeigen

Thallius · 14. September 2015, 13:10

Wenn du unbedingt ein universal Script haben willst, dass jeden Query ausführen kann, dann würde ich daraus einen POST request machen mit einem Parameter für den Query und einen Parameter mit einem guten HMAC Hash über den Query mit einem ordentlichen Salt.

Gruß

Claus

Marco Feltmann · 14. September 2015, 22:17

So ein Universalscript kann das ganze REST System aber auch ad absurdum führen.
Es ist ja gerade der Sinn dahinter, dass man eben nicht einfach über eine eingegebene Query den ganzen Kram abfragen kann.

Thallius · 15. September 2015, 15:15

Marco Feltmann schrieb:

So ein Universalscript kann das ganze REST System aber auch ad absurdum führen.
Es ist ja gerade der Sinn dahinter, dass man eben nicht einfach über eine eingegebene Query den ganzen Kram abfragen kann.

Sicher. Sobald mehr als ein CLient auf die DB zugreift bekommst du eh riesen Problem wenn du was schreiben willst. Eine gute Lösung ist das sicher nicht...

beage · 15. September 2015, 15:30

Ich hab das mal für Joomla gemacht, falls jemand sowas brauch....

PHP-Quellcode

<?php
ini_set('default_charset', 'utf-8');
define( '_JEXEC', 1 );
define('JPATH_BASE', dirname(__FILE__) );
define( 'DS', DIRECTORY_SEPARATOR );
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );
$mainframe =& JFactory::getApplication('site');
$mainframe->initialise();
$db =& JFactory::getDBO();
$query = "SELECT ...";
$db->setQuery($query);
$data=Array();
$gmtTimezone = new DateTimeZone('UTC');
$userTimezone = new DateTimeZone('Europe/Berlin');
if( $rows = $db->loadObjectList() )
{
foreach( $rows as $row )
{
...
$data[]=$row;
}
}
$data = html_entity_decode(json_encode($data));
echo $data;
?>

Alles anzeigen

Marco Feltmann · 15. September 2015, 17:07

Transactions und Konsorten existieren ja nicht zum Spaß.
Cool wird es, wenn Mensch versucht, das mit SQLite umzusetzen, weil's so viel einfacher ist als MySQL zu installieren.

Webservice JSON

Webservice JSON

PHP-Quellcode

bastl schrieb:

bastl schrieb:

PHP-Quellcode

kmr schrieb:

Marco Feltmann schrieb:

PHP-Quellcode

kmr schrieb:

Ähnliche Themen