PHP

injection donnée xls à partir d'une colone précise ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : injection donnée xls à partir d'une colone précise ?

cyberpilou1410

Bonjour,
j'utilise ce genre de script (qui fonctionne bien) pour importer des fichier xls dans un bd mysql mais j'aimerais pourvoir lui spécifier à partir de quelle ligne il doit commencer l'injection et à partir de quelle ligne celle-ci ce termine, pouvez vous m'aider ? merci d'avance :

voici le script :

//Le chemin d'acces a ton fichier sur le serveur
$fichier = fopen("nom_du_fichier.text_ou_.csv", "r" );

//tant qu'on est pas a la fin du fichier :
while (!feof($fichier))
{
// On recupere toute la ligne
$uneLigne = fgets($fichier, 1024);
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un ';')
$tableauValeurs = explode(';', $uneLigne);
// On crée la requete pour inserer les donner (ici il y a 12 champs donc de [0] a [11])
$sql="INSERT INTO Balance VALUES ('".$tableauValeurs[0]."', '".$tableauValeurs[1]."', '".$tableauValeurs[2]."', '".$tableauValeurs[3]."', '".$tableauValeurs[4]."', '".$tableauValeurs[5]."', '".$tableauValeurs[6]."', '".$tableauValeurs[7]."', '".$tableauValeurs[8]."', '".$tableauValeurs[9]."', '".$tableauValeurs[10]."', '".$tableauValeurs[11]."')";

$req=mysql_query($sql)or die (mysql_error());
// la ligne est finie donc on passe a la ligne suivante (boucle)
}
//vérification et envoi d'une réponse à l'utilisateur
if ($req)
{
echo"Ajout dans la base de données effectué avec succès";
}
else
{
echo"Echec dans l'ajout dans la base de données";
}

Message édité par cyberpilou1410 le 05-03-2018 à 10:31:19

Publicité

nabbo

un truc dans le genre.

attention : si une de tes lignes fait plus de 1024 caractères, ou si tes données contiennent des apostrophes, ton script va merder gentillement.

:jap:

Code :

//Le chemin d'acces a ton fichier sur le serveur
$fichier = fopen("nom_du_fichier.text_ou_.csv", "r" );
$i=0;
$start=10;
$end=123;
//tant qu'on est pas a la fin du fichier :
while (!feof($fichier))
{
if($i<$start) continue;
if($i>$end) continue;
// On recupere toute la ligne
$uneLigne = fgets($fichier, 1024);
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un ';')
$tableauValeurs = explode(';', $uneLigne);
// On crée la requete pour inserer les donner (ici il y a 12 champs donc de [0] a [11])
$sql="INSERT INTO Balance VALUES ('".$tableauValeurs[0]."', '".$tableauValeurs[1]."', '".$tableauValeurs[2]."', '".$tableauValeurs[3]."', '".$tableauValeurs[4]."', '".$tableauValeurs[5]."', '".$tableauValeurs[6]."', '".$tableauValeurs[7]."', '".$tableauValeurs[8]."', '".$tableauValeurs[9]."', '".$tableauValeurs[10]."', '".$tableauValeurs[11]."')";
$req=mysql_query($sql)or die (mysql_error());
// la ligne est finie donc on passe a la ligne suivante (boucle)
$i++;
}
//vérification et envoi d'une réponse à l'utilisateur
if ($req)
{
echo"Ajout dans la base de données effectué avec succès";
}
else
{
echo"Echec dans l'ajout dans la base de données";
}

Message édité par nabbo le 21-02-2018 à 11:02:40

MaybeEijOrNot

but someone at least

Cela fait bien longtemps que je n'ai pas fait de PHP mais ça me semble complètement faux comme code.

Déjà pour débuter :

Code :

while (!feof($fichier))

Il faudrait déjà commencer par lire une ligne pour voir si on est à la fin. Ce test est donc fait dans le mauvais ordre. Actuellement le test est fait a posteriori et donc on effectue un tour de boucle en trop.

Puis :

Code :

$i=0;
$start=10;
$end=123;
while (!feof($fichier))
{
if($i<$start) continue;
if($i>$end) continue;
$uneLigne = fgets($fichier, 1024);
// ...
$i++;
}

Donc si on simule on commence à $i=0, on entre dans la boucle en passant l'évaluation de fin de fichier, ok, on teste $i, on est inférieur à la valeur $start donc on retourne à l'évaluation de la boucle sans avoir bougé le pointeur et sans avoir incrémenté $i. Du coup on part dans une boucle infinie ou j'ai raté un truc ?

Ceci me semblerait plus correct :

Code :

$i=0;
$start=10;
$end=123;
while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {
if ($i <= $start) {
// ...
}
$i++;
}

Message cité 1 fois
Message édité par MaybeEijOrNot le 21-02-2018 à 14:27:07

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

cyberpilou1410

Merci pour vos réponse je teste et vous tiens au courants

Tibar

Sinon tu intègres tout dans une table temporaire de ta bdd et tu extraits les données qui t’intéressent de cette table temporaire.

cyberpilou1410

Grace à votre aide j'avance mais une idée de si on peux partir directement à partir d'un fichier xlsm , pour le txt je mets comme séparateur (\t) pour csv ; mais pour le xlsm ???? c'est possible ?

Message édité par cyberpilou1410 le 28-02-2018 à 15:14:42

MaybeEijOrNot

but someone at least

Pour lire un .xlsm avec PHP il faut utiliser une library, je pense qu'il en existe une mais je doute qu'elle prend en charge les macros.

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

cyberpilou1410

Bonsoir, j'avance petit à petit en fait ce qui résoudrais un grande partie mon probleme c'est de pouvoir effacer les lignes du fichier qui ne contienne pas de donnée car les fichiers que je doit importer comportes à des milliers de ligne vide !!!! mais le script lui les vérifies et les injectes (pour le csv les lignes n'ont que le séparateur

cyberpilou1410

MaybeEijOrNot a écrit :

Cela fait bien longtemps que je n'ai pas fait de PHP mais ça me semble complètement faux comme code.

Déjà pour débuter :

Code :

while (!feof($fichier))

Code :

$i=0;
$start=10;
$end=123;
while (!feof($fichier))
{
if($i<$start) continue;
if($i>$end) continue;
$uneLigne = fgets($fichier, 1024);
// ...
$i++;
}

Code :

$i=0;
$start=10;
$end=123;
while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {
if ($i <= $start) {
// ...
}
$i++;
}

Bonjour, j'ai testé ta solution mais si par exemple je met 2 en start & 5 en end il insere les ligne 2,4,6 ...

MaybeEijOrNot

but someone at least

Oups petite erreur, remplacer par :

Code :

$i=1;
$start=10;
$end=123;
while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {
if ($i >= $start) {
// ...
}
$i++;
}

Néanmoins ça n'explique pas pourquoi ça n'insère qu'une ligne sur deux. Quel est le code exactement ?

Message cité 1 fois
Message édité par MaybeEijOrNot le 03-03-2018 à 16:54:43

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

Publicité

cyberpilou1410

MaybeEijOrNot a écrit :

Oups petite erreur, remplacer par :

Code :

$i=1;
$start=10;
$end=123;
while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {
if ($i >= $start) {
// ...
}
$i++;
}

Néanmoins ça n'explique pas pourquoi ça n'insère qu'une ligne sur deux. Quel est le code exactement ?

voici le code j'ai peut être mal placé ton code ?

Code :

<?php
$token= mysql_real_escape_string($_GET['token']);
$session_token= mysql_real_escape_string($_GET['session_token']);
echo'<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />';
if(isset($_FILES['txt']))
{
$dossier = '**********************';
$fichier = basename($_FILES['txt']['name']);
if(move_uploaded_file($_FILES['txt']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
{
echo "Upload du fichier effectué avec succès !";
}
else //Sinon (la fonction renvoie FALSE).
{
echo "Echec de l\'upload !";
}
}
echo "<br>Chemin du fichier : **************/".$_FILES['txt']['name']."<br><br>Resultat Import SQL : <br>";
mysql_connect('localhost', '******', '*******');
mysql_select_db('*********');
mysql_query("SET NAMES ISO 8859-15" );
//Le chemin d'acces a ton fichier sur le serveur
$fichier = fopen("*************/".$_FILES['txt']['name'], "r" );
//tant qu'on est pas a la fin du fichier :
//tant qu'on est pas a la fin du fichier :
$i=1;
$start=2;
$end=5;
while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {
if ($i >= $start) {
// On recupere toute la ligne
$uneLigne = addslashes(fgets($fichier));
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un '\t')
$tableauValeurs = explode("\t", $uneLigne);
//$tableauValeurs[10]=substr($tableauValeurs[72], 0, 7);
// On crée la requete pour inserer les donner (ici il y a 12 champs donc de [0] a [11])
$sql="INSERT IGNORE INTO test VALUES ('".$tableauValeurs[0]."','".$tableauValeurs[1]."')";
$req=mysql_query($sql)or die (mysql_error());
// la ligne est finie donc on passe a la ligne suivante (boucle)
}
$i++;
}
//vérification et envoi d'une réponse à l'utilisateur
if ($req)
{
echo "<h2>Ajout dans la base de données effectué avec succès</h2>";
";
}
else
{
echo "Echec dans l'ajout dans la base de données";
}
?>

la par exemple j'ai mis start 2 & end 5 il m'a ajouter les ligne 3-5-7-9

Message édité par cyberpilou1410 le 03-03-2018 à 17:05:54

MaybeEijOrNot

but someone at least

Ah ben oui c'est normal :

Code :

// On recupere toute la ligne
$uneLigne = addslashes(fgets($fichier));
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un '\t')
$tableauValeurs = explode("\t", $uneLigne);

La ligne est déjà récupérée par mon code, à remplacer par :

Code :

// On echappe toute la ligne
$uneLigne = addslashes($uneLigne);
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un '\t')
$tableauValeurs = explode("\t", $uneLigne);

Message cité 1 fois
Message édité par MaybeEijOrNot le 03-03-2018 à 17:13:32

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

cyberpilou1410

MaybeEijOrNot a écrit :

Ah ben oui c'est normal :

Code :

// On recupere toute la ligne
$uneLigne = addslashes(fgets($fichier));
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un '\t')
$tableauValeurs = explode("\t", $uneLigne);

La ligne est déjà récupérée par mon code, à remplacer par :

Code :

// On echappe toute la ligne
$uneLigne = addslashes($uneLigne);
//On met dans un tableau les differentes valeurs trouvés (ici séparées par un '\t')
$tableauValeurs = explode("\t", $uneLigne);

Alors çà avance là il commence bien l'insertion à la bonne ligne mais ne tiens pas compte de la fin ..il insere jusqu'au bout .. je vais devenir fous

cyberpilou1410

n'aurais je pas pas mis le bout du code
}
$i++;
}

à la mauvaise place ? voir plus haut

MaybeEijOrNot

but someone at least

Non, je prends de la drogue je crois :

Code :

while (($uneLigne = fgets($fichier, 1024)) !== false || $i <= $end) {

par :

Code :

while (($uneLigne = fgets($fichier, 1024)) !== false && $i <= $end) {

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

cyberpilou1410

OUIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII çà fonctionne je le mets sur la bonne version et je te dit quoi.... un grand grand merci

cyberpilou1410

Tu es en France ? si tu est de passage en Belgique contacte moi et je t'offre une bonne bière belge évidement

cyberpilou1410

Allez j'ose ????
et en spécifiant une colonne de départ c'est possible ?

MaybeEijOrNot

but someone at least

Pas compris la question...

Les colonnes sont déjà gérées ici :

Code :

//$tableauValeurs[10]=substr($tableauValeurs[72], 0, 7);
// On crée la requete pour inserer les donner (ici il y a 12 champs donc de [0] a [11])
$sql="INSERT IGNORE INTO test VALUES ('".$tableauValeurs[0]."','".$tableauValeurs[1]."')";

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

FORUM HardWare.fr

Programmation

PHP

injection donnée xls à partir d'une colone précise ?

Sujets relatifs
Lecture de pair<double,double> d'un fichier	supprimer certaines balises d'un fichier xml
Suivi de bug en ligne sans serveur	Mise en ligne projet Silex
Accès fichier local dans une web extension	Récupération d'une ligne dans la bdd
Cherche personne pour décrypter fichier	Afficher le contenu d'une ligne de la bdd
Créer fiche magasin à partir d'un fichier csv	Écrire dans un fichier qui est en cours de lecture
Plus de sujets relatifs à : injection donnée xls à partir d'une colone précise ?

Page générée en 0.104 secondes