AVR Net IO Daten direkt in MYSQL hochladen

Wenn auf dem Zielserver (dem mit MySQL) auch PHP läuft, kannst du die 
Daten ans PHP POSTen - das geht mit einem Receiverskript. Hier ist was, 
das ein XML von einem Gameserver empfängt und in die Datenbank XWW2 
einträgt:

1

<?php

2

$pass = 'unique';

3

/*  parsestats parses the XML file sent by the gameserver and feeds the database from  it*/

4

/* comment the next 4 lines for offline testing, these are for online catchin' the XML file from the gameserver */ 

5

$mypost = file_get_contents("php://input");

6

// lets write what we got into 'tmp.xml'

7

$fp = fopen ("/tmp/tmp.xml","w");

8

fputs($fp,$mypost);

9

fclose($fp);

10

// from now on we process the XML file 

11

$xml = simplexml_load_file("/tmp/tmp.xml") or die ("what stuff is this ? rejected ");

12

// dann als Beispiel ein Eintrag in die Datenbank

13

foreach ($xml->xpath('//round') as $round) {

14

  $mname = $round['map'];  

15

  if ( $round['pcode'] != $pass ) die ("authorization failed, do not try that again !");

16

  $link = mysql_connect ("localhost","XWW2 ",$round['pcode']) or die ("Could not connect to mySQL ");  

17

  mysql_select_db("xww2") or die ( "database xww2 not found");

18

  $mplayers = 0;

19

  foreach ($xml->xpath('//playerdata') as $playerdata) {

20

    $pname = $playerdata['pname'];

21

    $pscore = $playerdata['pscore'];

22

// check if we have that pname already or add it

23

    $sqlab = "SELECT * FROM xww2_playerdata WHERE pname = \"$pname\"";

24

    $querie = mysql_db_query("xww2",$sqlab,$link) or die ("query invalid");

25

// theres more but truncated for clarity

26

                $numrows = mysql_num_rows($querie);     

27

// create a new entry when no entry found 

28

                if ($numrows < 1) { 

29

                  mysql_select_db("xww2") or die ( "database not found");

30

//                  echo 'creating new player entry' , '<br />';

31

                $insert = mysql_db_query("xww2","INSERT INTO xww2_playerdata (pname) values ('$pname') " ) or die ("insert did not work"); ;

32

                }             

33

// we now have a valid entry for that player                  

34

//    $querie = mysql_db_query("xww2","SELECT * from xww2_playerdata WHERE pname LIKE \"$pname\"",$link) or die ("query invalid");

35

    $sqlab = "UPDATE xww2_playerdata SET pco = \"$pco\", pid =\"$pid\" WHERE pname = \"$pname\" ";

36

    $querie = mysql_db_query("xww2",$sqlab , $link ) or die ("update fail");

37

// accumulate global scores 

38

    $sqlab = "UPDATE xww2_playerdata SET pscore = pscore + \"$pscore\", ";

39

// write into database

40

    $querie = mysql_db_query("xww2",$sqlab, $link ) or die ("global update fail " );

41

  mysql_close ($link);

42

}

43

?>

Da ist jetzt ne Menge weggelassen, aber das Prinzip bleibt das gleiche. 
Die Hauptarbeit ist es hier, aus dem empfangenen XML die Daten 
rauszufummeln und in die MySQL DB mundgerecht zu posten.

Daniel schrieb:
> Das PHP-Beispiel geht aber einfacher:

(schnipp)

> und jetzt die supersichere Variante:

(schnapp)

Aua. AUA. AUA!

1. man nimmt nie einen Querystring aus einem HTTP Parameter. Man nimmt 
nur Werte und fügt die nachdem man sie validiert und wenn es Strings 
waren, korrekt gequotet hat in eine vorgegebene Query ein.

2. ein Passwort in einem HTTP GET Parameter unzubringen ist ungefähr so 
sinnvoll, wie es auf ein Post-It zu schreiben und ans schwarze Brett zu 
kleben.

3. dein "Validator" für Queries ist ... suboptimal. Es gibt SQL 
Kommentare. Groß/Kleinschreibung. Verschiedene Encodings. Und evtl. 
möchte man ja auch sowas wie INSERT INTO foo VALUES ("der drops ist 
gelutscht") machen können.

Ich kann nur hoffen, daß kein PHP Code von dir auf öffentlich 
zugänglichen Webservern liegt.


XL

Hi @all,

erstmal danke für die Infos/Antworten. Ich habe es mir ein bißchen 
anders vorgestellt. Das, was ich bis jetz herausfinden konnte ist, dass 
in der Robue's Firmware bzw. in Radigs's Firmware ein http-get Befehl 
existiert. Nur weiss ich nicht, wie man das am einfachsten "codet".
Und zwar möchte ich gerne auf php verzichten, damit meine ich, dass der 
Befehl, der die Daten in die Datenbank schreibt, direkt vom Net IO 
ausgeführt wird.....mal jetz sämtliche Sicherheitsaspekte 
herausgenommen...wie gesagt, es sind Wetterdaten und der Aspekt 
"Sicherheit" ist für mich momentan sekundär.

Ich habe das Problem, dass das Net IO nicht auf jeden vom Cronjob 
ausgeführten Updatebefehl antwortet. Ich hätte gerne alle 5 Minuten ein 
Update, doch dazu muss ich minimum 3 mal den Net IO kontaktieren, bevor 
der mir ein einziges mal Daten ausspuckt.(siehe den Log)



Eine andere Lösung wäre noch, dass man dem PHP-Script beibringt, wenn 
ein Cronjob ausgeführt wird (upload.php):

------schnipp------

wenn das Net IO nicht beim ersten mal antwortet, solange einen 
Updatebefehl ausführen, bis die geforderten Daten übertragen 
sind......und das dann alle 5 Minuten.....usw usw usw......


------schnapp------

Aber da habe ich ebenfalls keinen blassen Dunst, wie sowas zu 
realisieren wäre.

Mein PHP hefte ich ebenfalls mal mit ran, vielleicht gibts ne Idee 
dazu....


Gruss

@Daniel:
Ist zwar schon ne Weile her......

Ich habe bis jetzt nicht rausfinden können, warum sich das NetIO 
sporadisch weigert, Daten für die Datenbank preis zu geben.

Ich habe aus diesem Grund den oben genannten Code eingebaut. Sieht jetzt 
besser aus. Danke nochmal dafür.....

Gruss Stefan

Hi Micha,

ich habe leider nicht viel Plan von PHP. Ich weiss nicht, wie ich das 
anders schreiben kann.

Gruss Stefan