вставка php в таблицу mysql от объекта

Question

вставка php в таблицу mysql от объекта

0

У меня есть таблица в массиве, который я хочу обновить с помощью объекта с соответствующей схемой в php. запрос:

REPLACE INTO entries ( mail, name, gender, age, ip, t, code, v, ansvers ) 
VALUES ( '$entry->mail', '$entry->name', '$entry->gender', '$entry->age', '$entry->ip', '$entry->t', '$entry->code', '$entry->v', '$entry->ansvers' )

Я хотел бы знать, есть ли простой способ указать переменные без необходимости создавать строку запроса с использованием цикла и получения ключей переменных объекта/массива или ввода всего вручную. например, если я переименую $entry->mail на $entry->mail2 тогда запрос будет делать:

REPLACE INTO entries ( mail2 ) VALUES ( '$entry->mail2' )

если необходимо, запись $ entry может быть изменена на любую структуру данных.

Благодарю.

Round-Sliced 08 апр. 2018, в 06:38

Источник

0

Используйте ORM, такой как RedBean
Viney 08 апр. 2018, в 04:34
0

Являются ли оба примера псевдокодом или реальными? Оба они восприимчивы к SQL-инъекциям, а VALUES ( `$entry->mail2` ) недействителен.
chris85 08 апр. 2018, в 04:45
0

$ entry заранее создается в php и выполняет проверки и экранирование. из-за количества безопасности и достоверности проверьте его во всем новом файле. первый пример - реальный код, строка в запросе (""). второй просто псевдокод, чтобы показать, что я имею в виду.
Round-Sliced 08 апр. 2018, в 05:10

Показать ещё 1 комментарий

Теги:

php

mysql

1 ответ

Ещё вопросы

Являются ли оба примера псевдокодом или реальными? Оба они восприимчивы к SQL-инъекциям, а VALUES ( `$entry->mail2` ) недействителен.
$ entry заранее создается в php и выполняет проверки и экранирование. из-за количества безопасности и достоверности проверьте его во всем новом файле. первый пример - реальный код, строка в запросе (""). второй просто псевдокод, чтобы показать, что я имею в виду.

Nick · Accepted Answer · 2018-04-08T03-13-00.000Z

Если есть действительно соответствие 1:1 от объекта к таблице, вы можете сделать это, чтобы сгенерировать запрос:

$query = "REPLACE INTO entries (" . 
   implode(',', array_keys(get_object_vars($entry))) .
   ") VALUES ('" . 
   implode("','", get_object_vars($entry)) .
   "')";

Благодарю. я надеялся на какую-то автоматическую функцию, но это достаточно просто, и мне все равно нужно вернуть get_object_vars ($ entry) для других функций.