PHP、PDO 和 SQLSRV 在一个 INSERT 语句上执行多次

Question

我在 MySQL 和 Apache 服务器上使用 PDO 和 PHP 已经有一段时间了。我最近的任务是将企业的旧 Web 应用程序转换为新设置。旧设置是标准 Linux Web 堆栈（Apache/PHP/MySQL/Filezilla），新设置将是带有 IIS/PHP（快速 cgi 安装）/SQL Server 2003/无 FTP 的 Windows 服务器 2003。

除了转换 MySQL 语句以更新带有文件访问信息的表之外，我几乎可以进行所有工作。使用带有 SQLSRV 驱动程序的 PDO 并在“文件下载”PHP 脚本中执行插入语句，将多条记录插入到 SQL 表中。

download.php 确实会向 SQL 服务器发出多个查询。一次检查一个表中的文件存在和变量，然后用访问信息更新另一个表。

请参阅下面的 download.php 代码

调试显示 $count 的打印/回显为 1。然而，检查 SQL 服务器记录，总是显示多于一个插入。有时它只是一个额外的行，总共两个，但有时它高达四个被插入的 EXTRA 语句。 $count 在任何情况下都显示为 1。

此特定 PHP 脚本在调用此插入语句之前根据 SQL 数据库验证信息。首先，验证文件访问的身份验证（成功），验证文件存在（成功），然后用下载信息更新访问表（错误），最后将 PDF 提供给用户（成功）。

当我手动向查询分析器发出 INSERT 语句时，它成功并按预期工作；它每次插入一行。该错误似乎与 execute() 的 SQLSRV 或 PDO 实现有关。

我已经在 stackoverflow、serverfault 和全能的 Google 上搜索过有关这方面的信息。用户需要在一个语句/执行中执行多个查询/插入时返回的唯一类型的结果。我的问题是相反的；我希望只执行一个插入语句，但是总是执行多个。

问题是：为什么会发生这种情况以及如何防止多次插入发生？

根据请求更新

访问此文件的代码是来自另一个网页的单个链接。该页面列出了允许用户访问的当前文件，并提供了指向 download.php 脚本的链接，用于 PDF 的验证、更新和实际服务。

查看页面有一个链接列表（在 for 循环中打印），排列如下：

<a href='download.php?f={$item['name']}&t={$type}' target='_blank'>{$item['name']}</a>

当用户点击该链接时，除了上面的 download.php 代码之外，下面的脚本会运行。它成功地提供了 PDF 文件。内容由 download.php 作为 PHP 标头/内联 PDF 发送：

代码见下文

查看服务器日志显示 两个 GET 请求到 download.php 文件：

2012-02-14 17:44:37 W3SVC1785071458 172.17.31.254 GET /download.php f=06304844-1A.pdf&t=av 4090 - 172.17.31.112 Mozilla/5.0+(Windows+NT+6.1)+AppleWebKit/535.7+(KHTML,+like+Gecko)+Chrome/16.0.912.77+Safari/535.7 200 0 0
2012-02-14 17:44:37 W3SVC1785071458 172.17.31.254 GET /download.php f=06304844-1A.pdf&t=av 4090 - 172.17.31.112 Mozilla/5.0+(Windows+NT+6.1)+AppleWebKit/535.7+(KHTML,+like+Gecko)+Chrome/16.0.912.77+Safari/535.7 200 0 0

我在 Firefox、Opera 和 IE (6-9b) 中测试过，结果是一样的。

更新两次

将整个 download.php 文件放在这里：

<?php
session_start();
require("cgi-bin/auth.php");

// Don't timeout when downloading large files
@ignore_user_abort();  
@set_time_limit(0);  

//error_reporting(E_ALL); 
//ini_set('display_errors',1);

function getfile() {
    require('cgi-bin/connect_db_pdf.php');
    //Verify information 
    if (!isset($_GET) || !isset($_GET['f']) || !isset($_GET['t'])) {
        echo "Nothing to do!";
        exit(0);

    }

    //Update variables
    $vuname = strtolower(trim($_SESSION['uname']));
    $file = trim($_GET['f']); //Filename we're looking for
    $type = trim($_GET['t']);//Filetype

    if (!preg_match('/^[a-zA-Z0-9_\-\.]{1,60}$/', $file) || !preg_match('/^av|ds|cr|dp$/', $type)) {
        echo "Non conforming values";
        exit(0);
    }

    try {

        $sQuery = "SELECT * FROM pdf_info WHERE PDF_name=:file AND PDF_type=:type";

        $statm = $conn->prepare($sQuery);
        $statm->execute(array(':file'=>$file,':type'=>$type));
        $result = $statm->fetch();
        $count = $statm->rowCount();
        $sQuery = null;
        $statm = null;

        if ($count == 1 ){ //File was found in the database so let them download it. Update the time as well

            $sQuery = "INSERT INTO access (PDF_name,PDF_type, PDF_time, PDF_access) VALUES (:file, :type, GetDate(), :vuname)";

            $statm = $conn->prepare($sQuery);
            $statm->execute(array( ':vuname'=>$vuname, ':file'=>$file, ':type'=>$type));
            $count = $statm->rowCount();
            $sQuery = null;
            $statm = null;

            $sQuery = "UPDATE pdf_info SET last_view=GetDate(),viewed_uname=:vuname WHERE PDF_name=:file AND PDF_type=:type";

            $statm = $conn->prepare($sQuery);
            $statm->execute(array( ':vuname'=>$vuname, ':file'=>$file, ':type'=>$type));
            $sQuery = null;
            $statm = null;

            //$result is from FIRST SELECT query outside this 'if' scope.
            $file_loc = $result['floc'];
            $file_name = $result['filename'];

            $fileh = fopen($file_loc,'rb');//Send content to browser as inline PDF
            header("Content-Type: application/pdf"); 
            header("Pragma: no-cache");  
            header("Cache-Control: must-revalidate, post-check=0, pre-check=0");  
            header("Content-Length: " . filesize($file_loc));  
            header("Accept-Ranges: bytes");
            header("Content-Disposition: inline; filename={$file_name}");  

            while (!feof($fileh)) { 
                echo(@fgets($fileh, 8192)); 
            } 

            fclose ($fileh); 
            exit(0);

            } else { //We did not find a file in the database. Redirect the user to the view page.
                header("Location: view.php");
            }

            }   catch(PDOException $err) {//PDO SQL error. 
            //echo $err;
            header('Location: error.php');
            exit(0);
         }
}

getfile();

?>

Answer 1

您评论说下载脚本被调用了两次，如果没有找到正确的值，则应该退出。情况可能并非如此，因为您滥用 PDOStatement 的 rowCount() 来测试找到的文件。此方法旨在为 DELETE、UPDATE 或 INSERT 语句返回受影响的行数，但不是 SELECT。

如果关联 PDOStatement 执行的最后一条 SQL 语句是 SELECT 语句，则某些数据库可能会返回该语句返回的行数。 但是，并非所有数据库都可以保证此行为，并且不应依赖于可移植应用程序。 http://php.net/manual/en/pdostatement.rowcount.php

他们继续：

对于大多数数据库，PDOStatement::rowCount() 不会返回受 SELECT 语句影响的行数。相反，使用 PDO::query() 发出 SELECT COUNT(*) 语句，其谓词与预期的 SELECT 语句相同，然后使用 PDOStatement::fetchColumn() 检索将返回的行数。

如果您两次调用 download.php 脚本 -- 1 次使用不正确的文件值（恰好通过了您的正则表达式测试）和 1 次使用正确的值，即使您只是下载，也很可能插入两次一次。

Answer 2

如果您使用 Apache 的 mod_rewrite，页面实际上会加载两次。例如，在您的索引页面上使用以下代码：

<?php

  session_start();

  if (!isset($_SESSION['id']))
  {
    $_SESSION['id'] = 1;
  }

  else
  {
    $_SESSION['id'] += 1;
  }

  echo $_SESSION['id'];

?>

如果不使用重定向，每次刷新时输出都会增加 1。现在添加一个带有以下内容的 .htaccess 文件：

<IfModule mod_rewrite.c>
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php
</IfModule>

每次刷新都会使页面增加 2。我使用单个 INSERT 查询尝试了相同的操作，并且发生了同样的情况：使用 .htaccess，插入了两行；没有，插入一行。

所以，如果您使用的是 mod_rewrite 并且它会影响 download.php，那么我相信这就是问题所在。

Answer 3

提示：从所有 PHP 文件的末尾删除 ?>。有时您最终会在其后得到一个不可见的空格或换行符，并且当输出像 PDF 这样的二进制格式时，它会成为 PDF 的一部分并使其损坏。 （因此浏览器/PDF 阅读器挂起。）