如何安全从 Excel/CSV 文件更新数据库行？

php

2024-03-19 21:06:25

从 Excel/CSV 文件安全更新数据库行

引言

随着数据爆炸式增长，从各种来源导入数据已成为当务之急。Excel 和 CSV 文件作为常见的数据存储和交换格式，经常被用来更新数据库。本文将探讨如何从 Excel/CSV 文件安全地更新数据库行，重点关注数据一致性和安全性。

数据一致性：关键所在

从 Excel/CSV 文件更新数据库时，维护数据一致性至关重要，即确保数据库中的数据与原始数据源准确匹配。为此，我们需要一种可靠的方法来识别和更新特定的数据库行。

UID：数据一致性的基石

最简单的解决方案是使用唯一标识符 (UID) 来标记每个数据库行。UID 可以是自动生成的 UUID、哈希值或任何形式的唯一值。将 UID 包含在 Excel/CSV 文件中，我们在导入过程中可以用来匹配和更新正确的数据库行。

加密：增强安全性

为了进一步提升安全性，我们可以加密 UID。这可以防止恶意用户修改 UID，从而意外更新其他数据库行。我们可以使用 AES-256 或 bcrypt 等加密算法，并在导入过程中解密 UID。

数据库权限：防范恶意修改

即使采用加密技术，用户仍可能找到方法解密加密列并查看 UID。为了防止这种情况，我们可以使用数据库权限来限制对加密列的访问，确保只有授权用户才能修改 UID。

代码示例

以下 PHP 代码示例演示了如何使用 PHPSpreadsheet 从 Excel/CSV 文件安全地更新数据库行：

require 'vendor/autoload.php';

$reader = new \PhpOffice\PhpSpreadsheet\Reader\Csv();
$spreadsheet = $reader->load('data.csv');

$worksheet = $spreadsheet->getActiveSheet();

foreach ($worksheet->getRowIterator() as $row) {
    $uid = $row->getCellByColumnAndRow(1, $row->getRowIndex())->getValue();
    $name = $row->getCellByColumnAndRow(2, $row->getRowIndex())->getValue();
    $price = $row->getCellByColumnAndRow(3, $row->getRowIndex())->getValue();

    $sql = "SELECT * FROM products WHERE uid = ?";
    $stmt = $conn->prepare($sql);
    $stmt->execute([$uid]);

    if ($stmt->rowCount() > 0) {
        $sql = "UPDATE products SET name = ?, price = ? WHERE uid = ?";
        $stmt = $conn->prepare($sql);
        $stmt->execute([$name, $price, $uid]);
    } else {
        $sql = "INSERT INTO products (uid, name, price) VALUES (?, ?, ?)";
        $stmt = $conn->prepare($sql);
        $stmt->execute([$uid, $name, $price]);
    }
}