вставить в таблицу - заменить имена столбцов и их значения на массивы

Question

вставить в таблицу - заменить имена столбцов и их значения на массивы

0

два массива:

$columns = array('mail', 'phone', 'author', 'title');
$values = array('some mail', 'some phone', 'an author', 'a title');

Возможно ли что-то вроде этого:

$sql = "insert into actual (" . implode(', ', $columns) . ") values (" . implode(', ', $values) . ")";
$st = $db->prepare($sql);
$st->execute();  // line 23

Я попытался получить синтаксическую ошибку в строке 23.

puerto 18 сен. 2018, в 21:47

Источник

1

попробуйте показать нам var_dump ($ sql)
scaisEdge 18 сен. 2018, в 19:30
0

взрыв не обернуть строку правильными кавычками ..
scaisEdge 18 сен. 2018, в 19:33
1

Ваши значения должны быть в кавычках, еще лучше использовать заполнители для каждого значения и связывать массив $values в execute()
Nigel Ren 18 сен. 2018, в 19:33
0

@scaisEdge, вы, вероятно, имеете в виду var_dump($columns) ?
user7461846 18 сен. 2018, в 19:34
0

нет .. я имею в виду var__dump ($ sql) .. результат для построения строки запроса .. в любом случае ошибка ясна, вы не заключили в кавычки строку, используя implode
scaisEdge 18 сен. 2018, в 19:34
1

ВНИМАНИЕ : По возможности используйте подготовленные операторы, чтобы избежать внедрения произвольных данных в ваши запросы и создания ошибок SQL-инъекций . Это довольно просто сделать в mysqli и PDO, где любые предоставленные пользователем данные указываются с ? или :name указатель :name который позже заполняется с помощью bind_param или execute зависимости от того, какой из них вы используете.
tadman 18 сен. 2018, в 19:37

Показать ещё 4 комментария

Теги:

php

mysql

1 ответ

Ещё вопросы

попробуйте показать нам var_dump ($ sql)
взрыв не обернуть строку правильными кавычками ..
Ваши значения должны быть в кавычках, еще лучше использовать заполнители для каждого значения и связывать массив $values в execute()
@scaisEdge, вы, вероятно, имеете в виду var_dump($columns) ?
нет .. я имею в виду var__dump ($ sql) .. результат для построения строки запроса .. в любом случае ошибка ясна, вы не заключили в кавычки строку, используя implode
ВНИМАНИЕ : По возможности используйте подготовленные операторы, чтобы избежать внедрения произвольных данных в ваши запросы и создания ошибок SQL-инъекций . Это довольно просто сделать в mysqli и PDO, где любые предоставленные пользователем данные указываются с ? или :name указатель :name который позже заполняется с помощью bind_param или execute зависимости от того, какой из них вы используете.

Nigel Ren · Accepted Answer · 2018-09-18T17-20-00.000Z

Чтобы написать это как подготовленное выражение с владельцами мест, вам нужно повторить ? для каждого поля, а затем передать значения с помощью bindParam() (при условии, что mysqli)...

$columns = array('mail', 'phone', 'author', 'title');
$values = array('some mail', 'some phone', 'an author', 'a title');
// Create place holders (need to remove last comma - done in build of SQL)
$valuesPlace = str_repeat("?,", count($values));
$sql = "insert into actual (" . implode(', ', $columns) . ") 
    values (" . rtrim($valuesPlace, ",") . ")";

$st = $db->prepare($sql);
// Bind a list of string values (big assumption)
$st->bindParam(str_repeat("s", count($values)), ...$values);
$st->execute();  // line 23

Хотя это и есть решение, в конечном итоге это действительно дурацкая имитация правильного ORM. Если вам нужен такой вид динамического построения запросов, который действительно может упростить разработку кода, используйте реальный ORM.