主题
Oracle 没有安装或没有找到
在启动 Apache 之前,在 shell 或环境中设置所有的 Oracle 环境变量
与数据库连接
回显 SQL 语句,以检查它们是否得到正确设计
始终测试来自数据库函数调用的返回代码
插入包含引号的字符串
在 PHP 中使用 Oracle 赋值变量
上载 LOBS
PHP 中的数组获取
PEAR DB 中的 Oracle 错误消息
OCI 线程安全
使用 AS SYSDBA 或 AS SYSOPER 进行连接
PHP 中的 NCHAR 和 NCLOB 支持
--------------------------------------------------------------------------------
Oracle 没有安装或没有找到
假如在 PHP 中启用了 Oracle 支持,但未能找到 Oracle 客户端资料库,那么当您试图启动 Apache 时,将得到一个错误。例如,在 Windows 上,假如 php.ini 有 "extension=php_oci8.dll",但未能找到 Oracle 主页,则一条警告 "The dynamic link library OCI.dll could not be found in the specified path ...." 将被显示出来。
在启动 Apache 之前,确保 Oracle 环境变量被正确设置(参见下一主题)。此外,请参考由 Rob Clevenger 提供的 OTN 文章 在 windows 2000/XP 上安装 Oracle、PHP 和 Apache。
Linux 用户可能看到一个关于不能加载 libclntsh.so 的 Apache 错误,但更可能在之前编译 PHP 时注重到这个问题。编译器将以一个错误 'Cannot find file "ocidfn.h"' 或 'Cannot find file "oci.h"' 而失败。
确保 Oracle 目录对编译 PHP 的 OS 用户是可读的。假如您安装了 Oracle,但丢失了 Oracle 头文件,请执行一次 Oracle 的 "Client" 安装。"Client" 安装指的是 Oracle9i Database Release 安装器中那个名称的选项。(给出的其它三个选项是 Database、Management and Integration、和 Cluster Management)。此外,还请参考 OTN 文章在 Linux 上安装 Oracle、PHP 和 Apache。
--------------------------------------------------------------------------------
在启动 Apache 之前,在 shell 或环境中设置所有的 Oracle 环境变量。
在 Apache 启动之前设置所有的 Oracle 环境变量是使 PHP 能够与 Oracle 通信的一种安全的方法。在 PHP 脚本或 httpd.conf 文件中设置变量通常不起作用。由于通常对环境的混淆,存在许多邮件列表和论坛帖子。在 Windows 和 Linux 上的行为也不同。
OTN 文章 在 Linux 上安装 Oracle、PHP 和 Apache 给出了一个名为 "start_apache" 的、用来设置环境和启动 Apache 的例子:
#!/bin/sh
ORACLE_HOME=/u01/app/oracle/prodUCt/9.2
ORACLE_SID=orcl
export ORACLE_HOME ORACLE_SID
echo "Oracle Home: $ORACLE_HOME"
echo "Oracle SID:$ORACLE_SID"
echo Starting Apache
./apachectl start
我做了一些测试来查看该环境对 PHP 调用有什么影响:
$mycon = OCILogon("myusername", "mypassWord", "MYDB");
我用了 RedHat Linux AS 2.1、Apache 1.3 和 PHP 4.3.3。
在 "apachectl start" 之前没有设置 ORACLE_HOME 并且在 PHP 脚本中没有 "putenv('ORACLE_HOME=/usr/oracle/MYDB')" 的情况下,我得到:
Warning:ocilogon():_oci_open_server:
Error while trying to retrieve text for error ORA-12154
这显示连接失败,未能找到消息文件(这些文件位于 Oracle 主目录下)。
在 PHP 脚本中有 "putenv('ORACLE_HOME=/usr/oracle/MYDB')",但没有设置 ORACLE_HOME 的情况下,我得到:
Warning:ocilogon():_oci_open_server:
ORA-12154:TNS:could not resolve service name
连接仍然没有成功,但在错误出现之后能够从消息文件中读出消息正文。
在 "apachectl start" 之前设置了 ORACLE_HOME 但没有 "putenv()" 的情况下,连接成功了。这是推荐的配置。
在 "apachectl start" 之前正确设置 ORACLE_HOME 同时 "putenv()" 使用一个无效 ORACLE_HOME 目录的情况下,连接成功。我也在 Windows 上试验了这种情况。这次,连接失败了,出现和我上面的第一次测试同样的消息。
当我用一条 Apache httpd.conf 指令 "setenv ORACLE_HOME /usr/oracle/MYDB" 来替换 PHP putenv() 调用时,得到了一组类似的结果。
一些变量可以在 PHP 脚本中设置。在启动 Apache 之前正确设置 ORACLE_HOME 之后,以下操作改变了我的默认连接,并连接到 MYDB:
putenv("TWO_TASK=MYDB");
$mycon = OCILogon("myusername", "mypassword");
环境变量 TNS_ADMIN、NLS_DATE_FORMAT(可能还有其它变量)也可以用这种方式来设置。
--------------------------------------------------------------------------------
与数据库连接
用户选择的网络服务名称经常用来识别要与哪个数据库连接。它被默认从环境变量 ORACLE_SID 中读出,或者它可以在连接调用中显式地给出。网络服务名称 MYDB 可以用在 Oracle 的命令行 SQL*Plus 实用程序中,如:
sqlplus myusername/mypassword@MYDB
或用在 PHP 中,如:
$mycon = OCILogon("myusername", "mypassword", "MYDB");
网络服务名称通常通过 tnsnames.ora 文件中的一个项目映射到一个实际的数据库上:
MYDB =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = mymachine.mydomain)(PORT = 1535))
)
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = MYDB.mydomain)
)
)
$ORACLE_HOME/network/admin/tnsnames.ora 文件被默认使用。在一些操作系统上,假如默认文件不存在,则将检查其它的位置。
假如在 tnsnames.ora 中找不到被用在 OCILogon() 中的网络服务名称,或者 PHP 根本没找到 tnsnames.ora,那么您在登录时可能得到一个错误:
Warning:ocilogon():_oci_open_server:ORA-12154:TNS:could not resolve service name
在启动 Apache web server 之前,检查环境变量 ORACLE_HOME 是否正确设置(参见之前的主题)。
假如您的 tnsnames.ora 在一个非默认的位置,您可以将环境变量 TNS_ADMIN 设置为包含它的目录。例如,假如您在使用 /tmp/tnsnames.ora,将这些行添加到 start_apache 中(同样,参见之前的主题):
TNS_ADMIN=/tmp
export TNS_ADMIN
另一种解决办法是在 OCILogon() 调用中使用完整的连接字符串:
$db = "(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)
(HOST = mymachine.mydomain)(PORT=1535)))
(CONNECT_DATA=(SERVER=DEDICATED)
(SERVICE_NAME=MYDB.mydomain)))";
$mycon = OCILogon("myusername", "mypassword", $db);
...
假如 $ORACLE_HOME/network/admin/sqlnet.ora 与 tnsnames.ora 不同步且一个域名被隐式地添加到了别名中,那么错误 ORA- 12154 也可能发生。OCILogon() 调用中的不合格网络服务名称将添加 sqlnet.ora 的 NAMES.DEFAULT_DOMAIN 值。例如,假如 sqlnet.ora 有:
NAMES.DEFAULT_DOMAIN = au.oracle.com
那么 'OCILogon("myusername", "mypassword", "mydb")' 将使 Oracle 在 tnsnames.ora 中寻找别名 "MYDB.AU.ORACLE.COM = ..."。一种快速的解决办法是将 tnsnames.ora 项目改变为:
MYDB.AU.ORACLE.COM =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = TCP)(HOST = mymachine.mydomain)(PORT = 1535))
)
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = MYDB.mydomain)
)
)
--------------------------------------------------------------------------------
回显 SQL 语句,检查它们是否得到正确设计
令人意外的是,没有得到结果或者得到错误的结果经常归因于执行了错误的语句。在开发期间,从 PHP 回显每一条完整的 SQL 语句,检查它是否得到正确设计、所有变量是否得到了正确扩展。引用错误或者对字符串中 PHP 的变量语法的错误理解可能导致不正确的语句被执行。
在执行它们之前测试 SQL*Plus 中的 SQL 语句也有助于确认正确性。
当语句被输入到诸如 SQL*Plus 之类的工具中时,通常用一个分号来告诉工具这个语句完成了,现在可以被执行。不过,分号不被认为是语句的一部分,并且不会被发送到数据库中。在 PHP 中,不要向 SQL 语句中添加分号,否则将出现一个 Oracle 错误。这个例子是一次有效的查询:
$sql = "SELECT * FROM EMP_DETAILS_VIEW";
Oracle 内置的脚本语言 PL/SQL 具有与 SQL 不同的语法,在句尾需要一个分号:
$plsql = "BEGIN DBMS_OUTPUT.PUT_LINE('hi'); END;";
--------------------------------------------------------------------------------
始终测试来自数据库函数调用的返回代码
测试来自 OCI 函数的所有返回值,防止隐藏的问题和误导性的结果。
为了进行基本的测试,将 php.ini 的 error_reporting 指令设置为 E_ALL。 此外,设定 display_errors,或配置错误日志文件(记得检查它!)。这将在 Oracle 错误出现时显示它们,除非您已经显式地为 Oracle 函数调用添加了前缀 "@"。
--------------------------------------------------------------------------------
插入包含引号的字符串
插入包含单引号的字符串可以用几种方式来处理:
使用赋值变量。这还为 "SQL Injection" 安全性问题提供了保护:
$name = "O'Reilly";
$stmt = 'INSERT INTO CUSTOMERS (NAME) VALUES (:nm)';
$stid = OCIParse($mycon, $stmt);
OCIBindByName($stid, ':nm', $name, -1);
OCIExecute($stid);
使所有的单引号变为双引号:
$name = "O'Reilly";
$name = str_replace("'", "''", $name);
$stmt = "INSERT INTO CUSTOMERS (NAME) VALUES ('".$name."')";
打开 php.ini 中的 magic_quotes_sybase,然后使用 addslashes():
$name = addSlashes("O'Reilly");
$stmt = "INSERT INTO CUSTOMERS (NAME) VALUES ('".$name."')";
由于可移植性问题,不推荐这么做。
--------------------------------------------------------------------------------
在 PHP 中使用 Oracle 赋值变量
绑定问题经常由于需要在调用 OCIExecute() 时(而不只是在 OCIBindByName() 被执行时)访问数值而引起。
假如 OCIBindByName() 在一个包装函数或方法内部被调用,而传递给 OCIBindByName() 的 PHP 变量对该包装函数而言是本地的,那么就可能存在问题。当 OCIExecute() 稍后被调用时,变量需要在有效范围中。否则可能出现一个诸如 "OCIStmtExecute:ORA-01460:unimplemented or unreasonable conversion requested" 之类的 Oracle 错误;或者,它可能看似没有为 "OUT" 变量设定值,令人迷惑。
下面的示例是上述情况的一个变样。变量 "$val" 对 "foreach" 命令而言是本地的。代码没有返回记录:
$dn, ':loc' => $lc);
$conn = OCILogon('myusername', 'mypassword', 'mydb');
$stmt = OCIParse($conn, $qs);
foreach ($ba as $key => $val)
{
OCIBindByName($stmt, $key, $val, -1);
}
OCIExecute($stmt);
while ($succ = OCIFetchInto($stmt, $o)) {
foreach ($o as $mv) {
echo $mv." ";
}
echo "\n";
}
?>
修改 OCIBindByName() 调用可以解决这个问题:
...
foreach ($ba as $key => $val)
{
OCIBindByName($stmt, $key, $ba[$key], -1);
}
...
--------------------------------------------------------------------------------
上载 LOBS
在 OCINewDescriptor() 人工输入中给出了上载 BLOB 的一些示例代码。下面是加载 CLOB 的一个最新示例。
小心 Html 脚本中的大小限制:
或者 httpd.conf 中 LimitRequestBody 指令中的大小限制(参考 PHP Bug 22138):
一个上载到 CLOB 中的示例是:
// using PHP's Oracle 8 API.
//
// Based on http://www.php.net/manual/en/function.ocinewdescriptor.php
// modified to work on CLOBs and use register_globals = Off.
//
// Before running this script, execute these statements in SQL*Plus:
// drop table mycloBTab;
// create table myclobtab (c1 number, c2 clob);
//
// Tested with PHP 4.3.3 against Oracle 9.2
//
if (!isset($_FILES['lob_upload'])) {
?>
Upload file:
$conn = OCILogon('myusername', 'mypassword', 'mydb');
// Delete any existing CLOB so the query at the bottom
// displays the new data
$query = 'DELETE FROM MYCLOBTAB';
$stmt = OCIParse ($conn, $query);
OCIExecute($stmt, OCI_COMMIT_ON_SUCCESS);
OCIFreeStatement($stmt);
// Insert the CLOB from PHP's tempory upload area
$lob = OCINewDescriptor($conn, OCI_D_LOB);
$stmt = OCIParse($conn, 'INSERT INTO MYCLOBTAB (C1, C2) VALUES('.
$myid . ', EMPTY_CLOB()) RETURNING C2 INTO :C2');
OCIBindByName($stmt, ':C2', $lob, -1, OCI_B_CLOB);
OCIExecute($stmt, OCI_DEFAULT);
// The function $lob->savefile(...) reads from the uploaded file.
// If the data was already in a PHP variable $myv, the
// $lob->save($myv) function could be used instead.
if ($lob->savefile($_FILES['lob_upload']['tmp_name'])) {
OCICommit($conn);
echo "Clob successfully uploaded\n";
}
else {
echo "Could not upload Clob\n";
}
$lob->free();
OCIFreeStatement($stmt);
// Now query the uploaded CLOB and display it
$query = 'SELECT C2 FROM MYCLOBTAB WHERE C1 = '.$myid;
$stmt = OCIParse ($conn, $query);
OCIExecute($stmt, OCI_DEFAULT);
OCIFetchInto($stmt, $arr, OCI_ASSOC);
$result = $arr['C2']->load();
echo '';
echo $result;
echo '';
OCIFreeStatement($stmt);
OCILogoff($conn);
}
?>
--------------------------------------------------------------------------------
PHP 中的数组获取
在 PHP 中没有数组获取功能,但用 OCISetPrefetch() 来预先获取行数是类似的,并且可以显著地提高性能。设置预取行数而不是数组大小的好处是 Oracle 将为您执行高速缓存。您的数据结构一次只需处理一行,而且您的代码通常能够更简单。
设置预取行数为 100 的示例如:
\n";
}
OCILogoff($conn);
?>
--------------------------------------------------------------------------------
PEAR DB 中的 Oracle 错误消息
PEAR DB 接口是一个数据库抽象层,它对不同品牌的数据库使用同样的语法。标准的 PEAR DB 错误函数 $db->getMessage() 返回一条简单的 PEAR 错误说明。例如,假如由于任何原因连接失败,消息始终为:
DB Error: connect failed
通过使用以下方法,您可以获得准确的 Oracle 错误号和消息:
$db->getDebugInfo()
它包括 Oracle 错误和完整的语句,如:
[nativecode=ORA-01017:invalid username/password; logon denied ]
** oci8://myusername:wrongpassword@mydb
利用一个包装函数,可以从这个字符串中提取出 Oracle 消息正文。例如:
require_once('DB.php');
$db = DB::connect("oci8://myusername:mypassword@mydb");
if (DB::iserror($db)) {
PrintPEARDBError($db);
die();
}
.
.
.
// Display PEAR DB error
function PrintPEARDBError($e)
{
if (is_object($e)) {
$s = preg_match('/.*\[nativecode=(.*)/', $e->getDebugInfo(), $r);
$etxt = $s ? $r[1] : $e->getDebugInfo();
}
else {
$etxt = "Unknown Error";
}
echo "Error:\n".htmlspecialchars($etxt)."\n";
}
来自 PrintPEARDBError() 的输出是:
ERROR:
ORA-01017: invalid username/password; logon denied
--------------------------------------------------------------------------------
OCI 线程安全
PHP 库在一个 bug — 这个 bug 在 4.3.4 版(在编写时这是最新的版本)发布之后得到了修复 — 中具有 OCI 线程安全性。在实践中,似乎只有加载的服务器碰到了问题,这些问题有随机的行为(包括崩溃)。补丁在最新的快照中提供。参见 PHP bug 26558 和 PHP Bug 26393
--------------------------------------------------------------------------------
使用 AS SYSDBA 或 AS SYSOPER 进行连接
在 PHP 中连接 AS SYSDBA 或 AS SYSOPER 是不可能的。
PHP 的 oci8.c 中对 Oracle 的 OCISessionBegin() 函数的调用始终传递 OCI_DEFAULT。为了答应授权的连接,这将需要更改为 OCI_SYSDBA 或 OCI_SYSOPER。但这个示例解决方案打开了一个潜在的安全漏洞,参见 Re:关于 php ocilogon() oracle OCI FUNCTION 的建议