PHP json_encode() 在数组元素周围添加额外的双引号

Question

我有一个名为 $items 的数组，如下所示:

array   (
            0 => '{"id":"1", "qty":"1", "price":"12.51"}',
            1 => '{"id":"2", "qty":"2", "price":"25.02"}',
        )

我正在尝试构建一个 mySQL INSERT 语句，其中包含 $items 中的数据，如下所示:

$sql = 'INSERT INTO vals (id, items, timestamp) 
        VALUES (' . $id . ', "' . json_encode($items) . '", "' . date('Y-m-d H:i:s')  . '")';

但是，由于 json_encode() 在数组元素周围添加双引号，导致 INSERT into mySQL 失败:

INSERT INTO
            vals
                    (
                        id,
                        items,
                        timestamp
                    )
        VALUES
                    (
                        1,
                        "[
                            "{\"id\":\"1\", \"qty\":\"1\", \"price\":\"12.51\"}",
                            "{\"id\":\"2\", \"qty\":\"2\", \"price\":\"25.02\"}"
                        ]",
                        "2015-11-26 20:31:02"
                    )  

问题出在大括号“{ ...data... }”之前/之后的双引号。

有没有办法将数组转换为字符串，从而消除这些多余的引号？

非常感谢任何指导!

编辑:

在下面的示例中，我尝试使用 mysqli 准备好的语句。

我正在执行以下操作:

$stmt->bind_param("i", (int) $id)

我收到这个错误:

ERROR: exception 'Symfony\Component\Debug\Exception\FatalErrorException' 
with message 'Call to a member function bind_param() on a non-object'

我在执行以下命令时没有遇到错误:

$stmt = $mysqli->prepare($sql)

所以我认为 $stmt 应该可以调用 bind_param() on。

我查看了 PHP 文档，认为我不需要对 $stmt 做任何其他事情。有人看到我遗漏了什么吗？

Answer 1

您需要对 json_encode 字符串进行转义以在查询中使用，或者使用准备好的语句并将值绑定(bind)到参数。

您对各个数组项的引号实际上是必需的，因为您的各个数组项实际上是字符串...所以您只需要转义整个值...

所以要么:

$sql = 'INSERT INTO vals (id, items, timestamp)
        VALUES (' . $id . ', "' . mysql_real_escape_string(json_encode($items)) . '", "' . date('Y-m-d H:i:s')  . '")';

或者更好的方法:

$json = json_encode($items);
$sql = 'INSERT INTO vals (id, items, timestamp) VALUES (?, ?, ?)';

/* Prepared statement, stage 1: prepare */
if (!($stmt = $mysqli->prepare($sql))) {
    echo "Prepare failed: (" . $mysqli->errno . ") " . $mysqli->error;
}

/* Prepared statement, stage 2: bind and execute */
if (!$stmt->bind_param("i", $id)) {
    echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;
}
if (!$stmt->bind_param("s", $json)) {
    echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;
}
if (!$stmt->bind_param("s", date('Y-m-d H:i:s'))) {
    echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;
}

if (!$stmt->execute()) {
    echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error;
}

编辑

此外，@JoshJ 关于您的值是 JSON 字符串的说法是正确的...重新编码 Json 字符串将双重转义所有内容。如果这不是您的预期用途(即以字符串形式检索值)，那么实际上您应该尝试使用以下方法将每个字符串解码为关联数组:

foreach ($items as $key => $item) {
    $items[$key] = json_decode($item, true);
}

这将为您提供 $items 值:

[
    0 => [
        "id" => "1",
        "qty" => "1",
        "price" => :"12.51"
    ],
    1 => [
        "id" => "2",
        "qty" => "2",
        "price" => "25.02"
    ]
]

当然还有其他选项可以将数字字符串 s 视为输出中的数字，您可能还想研究一下...

参见:http://php.net/manual/en/function.json-decode.php

编辑 2在 Symfony 中，您可能需要使用 PDO bindParam() 函数语法。

$sql = 'INSERT INTO vals (id, items, timestamp) VALUES (:id, :items, :datetime)';
$stmt = $pdoconnection->prepare($sql);
$stmt->bindParam(':id', $id);
etc...

参见:http://php.net/manual/en/pdostatement.bindparam.php和 http://php.net/manual/en/class.pdostatement.php