我有一个运行脚本的cronjob - >从不同的iTunes商店获取数据。有时候我会收到上面提到的错误信息。PHP警告:sprintf():参数太少
我认为它是因为特殊字母或类似的东西。有没有办法检查问题的确切位置?哪个“特殊字符”可以对错误进行抑制。 IF语句有没有解决方法?
我不能重现错误,因为它并不总是出现。在这方面获得帮助会很好。
下面是代码:
所有的foreach ($Kategorien->entry as $item) {
$id = addslashes($item->id);
$title = utf8_decode(addslashes($item->title));
$preview = addslashes($item->link[1]["href"]);
$namespaces = $item->getNameSpaces(true);
$im = $item->children($namespaces['im']);
$track_title = utf8_decode(addslashes($im->name));
$track_artist = utf8_decode(addslashes($im->artist));
$track_amount = addslashes($im->price->attributes()->amount);
$track_currency = utf8_decode(addslashes($im->price->attributes()->currency));
$release_date = addslashes($im->releaseDate);
$image = addslashes($im->image[2]);
$entry_id['im'] = $item->id->attributes('im', TRUE);
$track_id = addslashes($entry_id['im']['id']);
$category_id['im'] = $item->category->attributes('im', TRUE);
$genre_id = addslashes($category_id['im']['id']);
$genre_cat = utf8_decode(addslashes($item->category->attributes()->term));
$insertSQL = sprintf("UPDATE track_itunes_countries_total SET modified = NOW(), modified_genre = '$genre_name' WHERE id = ".$row_select_country['id']."");
$Result1 = mysql_query($insertSQL, $con) or die(mysql_error());
$insertSQL = sprintf("INSERT INTO track_itunes_".$cc."_total (id, title, preview, track_title, track_artist, track_amount, track_currency, release_date, image, track_id, genre_id, genre_cat, country, Online, Approved) VALUES ('$id', '$title', '$preview', '$track_title', '$track_artist', '$track_amount', '$track_currency', '$release_date', '$image', '$track_id', '$genre_id', '$genre_cat', '$cc', '1', '1') ON DUPLICATE KEY UPDATE title='$title',preview='$preview',track_title='$track_title',track_artist='$track_artist',track_amount='$track_amount',track_currency='$track_currency',release_date='$release_date',image='$image',track_id='$track_id',genre_id='$genre_id',genre_cat='$genre_cat',country='$cc'");
$Result1 = mysql_query($insertSQL, $con);}
为什么你也使用'sprintf()'也定义了$ cc'? – Rizier123 2015-02-06 11:27:46
导致问题的特殊字符是'%'。旁注1:如果你不使用sprintf,而是直接使用字符串,你的代码可以正常工作(关于特殊字符问题)。旁注2:构建SQL-Queries的这种方式很容易被SQL注入攻击所攻击。 – scones 2015-02-06 11:31:54
你能举一个例子如何以安全的方式解决它吗?我不是“那么”熟悉它。 PS。 $ cc在代码中定义 - >但在代码段 – LJSven 2015-02-06 11:40:40