Класс базы данных, метод вставки

Question

Класс базы данных, метод вставки

0

Я пытаюсь создать класс базы данных со способом вставки, чтобы облегчить мне вставлять данные в мою базу данных из разных мест моего кода. Теперь у меня есть работа, единственная проблема в том, что я хочу, чтобы переменная $ была динамичной. Чтобы я мог использовать его так:

db_insert('users', 'username, password, name, email', 'ssss', $variable1, $variable2, $variable3);

И иметь возможность передать ему столько переменных, сколько захочу. Но я не совсем уверен, как я могу это сделать. Какие-либо предложения?

<?php 

class Database {

    public $conn;

    function __construct() {
        $this->conn = new mysqli("localhost","username","password","database");
    }

    // $database = database name 
    // $tables = table names separated by ,  
    // $types = variable types
    // $variable = variables separated by , 
    // EX: db_insert('users', 'username, password, name, email', 'ssss', $variable)

    function db_insert($database, $tables, $types, $variable) {

        // Generate values string based on the value of $types
        $replace = array("i", "d", "s", "m"); // characters to replace
        $replace_with = array("?,", "?,", "?,", "?,"); // characters to replace with
        $values = str_replace($replace, $replace_with, $types); // replace 'i', 'd', 's', 'm' with '?,'
        $values = rtrim($values,", "); // remove last ',';

        $stmt = $this->conn->prepare("INSERT INTO $database ($tables) VALUES ($values)"); // prepare statement
        $stmt->bind_param($types, $variable); // bind parameters
        $stmt->execute(); // insert to database 

    }

}

$data = "test";
$dbConn = new Database();
$dbConn->db_insert("users", "username", "s", $data);
?>

Rajohan 16 янв. 2018, в 19:26

Источник

1

Передать в массив?
David 16 янв. 2018, в 18:07
0

Но как бы я использовал это в bind_param? Запустить цикл внутри него?
Rajohan 16 янв. 2018, в 18:10
0

Да, вам придется запустить цикл или передать переменные в execute вместо этого.
aynber 16 янв. 2018, в 18:18
0

возможен сложный метод с использованием call_user_func_array - создайте строку iisisii т. д. и привяжите одинаковое количество переменных ~ я постараюсь опубликовать пример
RamRaider 16 янв. 2018, в 18:21
1

PDO гораздо проще в использовании, чем mysqli для такого рода задач. Смотрите мое решение в stackoverflow.com/questions/7383335/mysqli-prepare-vs-pdo/… или stackoverflow.com/questions/15931394/…
Bill Karwin 16 янв. 2018, в 19:10
0

Вы хотите иметь возможность принимать массив значений с ключами, которые соответствуют именам полей в таблице базы данных, и безопасно вставлять или обновлять таблицу с минимальным количеством строк кода ... используйте Idiorm или что-то подобное j4mie.github. ю / idiormandparis
thinsoldier 16 янв. 2018, в 19:51

Показать ещё 4 комментария

Теги:

php

mysql

3 ответа

0

Вероятно, есть несколько других способов сделать это, но это более или менее тот метод, который я использовал в нечетном случае - вам нужно будет изучить это и адаптировать/принять в соответствии с вашими потребностями.

/* Some source data - field name to value */
$data=array(
    'child_id'  =>  23,
    'parent_id' =>  1,
    'path'      =>  'banana',
    'page'      =>  1,
    'menuitem'  =>  1,
    'menutext'  =>  'some text',
    'active'    =>  1
);

$keys = array_keys( $data );

/* temp arrays */
$tmp=array();
$params=array();
$types=array();
$placeholders=array();

/* 
    There are 4 types of placeholders but this does only 2
    You can probably do some testing of data values using gettype
    to make this more dynamic and allow for the other placeholder
    types.
*/
foreach( $data as $item ){
    $types[] = is_string( $item ) ? 's' : 'i';
    $placeholders[]='?';
}
$params[]=implode( '', &$types ); #ie: ississi etc as 1st element


/* create params array - fields  */
foreach( $data as $item ){
    $params[]=$item;
}

/* create the actual values to be passed by ref */
foreach( $params as $key => $value )$tmp[ $key ]=&$params[ $key ];



/* construct sql statement */
$sql=sprintf('insert into 'customers' ( '%s' ) values ( %s )', implode( '','', $keys ), implode( ',', $placeholders ) );

/* to debug/preview */
echo $sql.BR;


$dbhost =   'localhost';
$dbuser =   'root'; 
$dbpwd  =   'xxx'; 
$dbname =   'xxx';
$db  = new mysqli( $dbhost, $dbuser, $dbpwd, $dbname );


$stmt=$db->prepare( $sql );
if( $stmt ){
    call_user_func_array( array( $stmt, 'bind_param' ), $tmp );
    $result = $stmt->execute();


    echo $result ? 'ok' : 'not ok';
}

Быстрое хэширование, которое вместе с несколькими функциями

function prepareparams( $options=array() ){
    try{
        if( !empty( $options ) ){

            $values=array();
            $params=array();
            $types=array();
            $placeholders=array();

            $keys = array_keys( $options );

            foreach( $options as $item ){
                $types[] = is_string( $item ) ? 's' : 'i';
                $placeholders[]='?';
            }
            $params[]=implode( '', &$types ); #ie: ississi etc as 1st element

            /* create params array - fields  */
            foreach( $options as $item ){
                $params[]=$item;
            }

            /* create the actual values to be passed by ref */
            foreach( $params as $key => $value )$values[ $key ]=&$params[ $key ];


            return (object)array(
                'params'        =>  $params,
                'values'        =>  $values,
                'placeholders'  =>  $placeholders,
                'keys'          =>  $keys
            );
        } else {
            throw new Exception('Bad Foo');
        }
    }catch( Exception $e ){
        echo $e->getMessage();
    }
}

function preparesql( $table=false, $obj=object ){
    return sprintf('insert into '%s' ( '%s' ) values ( %s )', $table, implode( '','', $obj->keys ), implode( ',', $obj->placeholders ) );
}

Тогда вы можете называть это так

$obj=prepareparams( $data );
$sql=preparesql( 'customers', $obj );

$stmt=$db->prepare( $sql );
if( $stmt ){

    call_user_func_array( array( $stmt, 'bind_param' ), $obj->values );
    $result = $stmt->execute();

    echo $result ? 'ok' : 'not ok';
}

В качестве полностью работающей демонстрации использования динамического построения запросов в mysqli рассмотрим следующие

/* 
    A table of some sort for testing porpoises

    create the table as the first stage!!
*/
create table 'testtable' (
    'id' int(10) unsigned not null auto_increment,
    'login' varchar(50) not null default '0',
    'db' varchar(50) not null default '0',
    'dr' varchar(50) not null default '0',
    'status' tinyint(3) unsigned not null default '0',
    'admin_ishop' int(10) unsigned not null default '0',
    'lasteditdate' datetime null default null,
    primary key ('id')
)
collate='utf8_general_ci'
engine=innodb;


/* From commandline */
mysql> create table 'testtable' (
    ->  'id' int(10) unsigned not null auto_increment,
    ->  'login' varchar(50) not null default '0',
    ->  'db' varchar(50) not null default '0',
    ->  'dr' varchar(50) not null default '0',
    ->  'status' tinyint(3) unsigned not null default '0',
    ->  'admin_ishop' int(10) unsigned not null default '0',
    ->  'lasteditdate' datetime null default null,
    ->  primary key ('id')
    -> )
    -> collate='utf8_general_ci'
    -> engine=innodb;


mysql> describe 'testtable';
+--------------+---------------------+------+-----+---------+----------------+
| Field        | Type                | Null | Key | Default | Extra          |
+--------------+---------------------+------+-----+---------+----------------+
| id           | int(10) unsigned    | NO   | PRI | NULL    | auto_increment |
| login        | varchar(50)         | NO   |     | 0       |                |
| db           | varchar(50)         | NO   |     | 0       |                |
| dr           | varchar(50)         | NO   |     | 0       |                |
| status       | tinyint(3) unsigned | NO   |     | 0       |                |
| admin_ishop  | int(10) unsigned    | NO   |     | 0       |                |
| lasteditdate | datetime            | YES  |     | NULL    |                |
+--------------+---------------------+------+-----+---------+----------------+

На стороне PHP вещей

/* a mysqli connection to whatever database */
$dbhost =   'localhost';
$dbuser =   'root'; 
$dbpwd  =   'xxx'; 
$dbname =   'xxx';
$db     = new mysqli( $dbhost, $dbuser, $dbpwd, $dbname );

/* Some pseudo-random source data - 'field' name to 'value' */
$data=array(
    'login'         =>  uniqid('user_'),
    'db'            =>  uniqid('db_'),
    'dr'            =>  rand(10,99),
    'status'        =>  rand(0,1),
    'admin_ishop'   =>  rand(0,1),
    'lastEditDate'  =>  date('Y-m-d H:i:s')
);
function type( $value ){
    switch( gettype( $value ) ){
        case 'string':return 's';
        case 'integer':return 'i';
        case 'double':
        case 'float':return 'd';
        case 'object':return 'b';
        default:return false;
    }
}
function prepareparams( $options=array() ){
    try{
        if( !empty( $options ) ){

            $values=array();
            $params=array();
            $types=array();
            $placeholders=array();

            $keys = array_keys( $options );

            foreach( $options as $item ){
                $types[] = type( $item ) ? type( $item ) : 's';
                $placeholders[]='?';
            }
            $params[]=implode( '', &$types ); #ie: ississi etc as 1st element

            /* create params array - fields  */
            foreach( $options as $item ){
                $params[]=$item;
            }

            /* create the actual values to be passed by ref */
            foreach( $params as $key => $value )$values[ $key ]=&$params[ $key ];


            return (object)array(
                'params'        =>  $params,
                'values'        =>  $values,
                'placeholders'  =>  $placeholders,
                'keys'          =>  $keys
            );
        } else {
            throw new Exception('Bad Foo');
        }
    }catch( Exception $e ){
        echo $e->getMessage();
    }
}
function preparesql( $table=false, $obj=object ){
    return sprintf('insert into '%s' ( '%s' ) values ( %s )', $table, implode( '','', $obj->keys ), implode( ',', $obj->placeholders ) );
}



/* calling the functions to build and execute the sql */
$obj=prepareparams( $data );
$sql=preparesql( 'testtable', $obj );

$stmt=$db->prepare( $sql );
if( $stmt ){

    call_user_func_array( array( $stmt, 'bind_param' ), $obj->values );
    $result = $stmt->execute();

    echo $result ? sprintf( 'Record Inserted: %d', $db->insert_id ) : sprintf( 'Bad Foo! %s', $db->error );
}

После нескольких прогонов сценария быстрый запрос cmdline

mysql> select * from testtable;
+----+--------------------+------------------+----+--------+-------------+---------------------+
| id | login              | db               | dr | status | admin_ishop | lasteditdate        |
+----+--------------------+------------------+----+--------+-------------+---------------------+
|  1 | user_5a5e5e2a23dcd | db_5a5e5e2a23dd1 | 44 |      1 |           1 | 2018-01-16 20:18:50 |
|  2 | user_5a5e5e2c072b4 | db_5a5e5e2c072b8 | 33 |      1 |           0 | 2018-01-16 20:18:52 |
|  3 | user_5a5e605a0b224 | db_5a5e605a0b229 | 32 |      0 |           0 | 2018-01-16 20:28:10 |
|  4 | user_5a5e605b0ef33 | db_5a5e605b0ef38 | 87 |      1 |           1 | 2018-01-16 20:28:11 |
|  5 | user_5a5e605b8bf4f | db_5a5e605b8bf54 | 85 |      1 |           1 | 2018-01-16 20:28:11 |
+----+--------------------+------------------+----+--------+-------------+---------------------+

RamRaider 16 янв. 2018, в 15:45

-1

Пожалуйста, попробуйте вот так.

$sql_columns = array();
$sql_values = array();
$stmt = "INSERT INTO  ".$database." (".implode(",",$sql_columns). ") VALUES (".implode(",",$sql_values). ")";

Roshin 16 янв. 2018, в 15:48

1

Синтаксис не только неверен, но и ужасно небезопасен.
aynber 16 янв. 2018, в 18:27
0

Спасибо за указание на это. Обновлен синтаксис. Проверка до того, как переменные достигнут этой точки, предполагается.
Roshin 16 янв. 2018, в 18:54
0

Никогда не предполагай. Этот метод будет работать, если $sql_values самом деле содержит $sql_values , но должны использоваться подготовленные операторы и привязка параметров, как пытается сделать OP.
aynber 16 янв. 2018, в 18:56
0

Validation before the variables ничего не сделают с кавычками в значениях полей. Итак, ваш запрос не выполнен.
u_mulder 16 янв. 2018, в 18:57

Показать ещё 2 комментария

Ещё вопросы

Но как бы я использовал это в bind_param? Запустить цикл внутри него?
Да, вам придется запустить цикл или передать переменные в execute вместо этого.
возможен сложный метод с использованием call_user_func_array - создайте строку iisisii т. д. и привяжите одинаковое количество переменных ~ я постараюсь опубликовать пример
PDO гораздо проще в использовании, чем mysqli для такого рода задач. Смотрите мое решение в stackoverflow.com/questions/7383335/mysqli-prepare-vs-pdo/… или stackoverflow.com/questions/15931394/…
Вы хотите иметь возможность принимать массив значений с ключами, которые соответствуют именам полей в таблице базы данных, и безопасно вставлять или обновлять таблицу с минимальным количеством строк кода ... используйте Idiorm или что-то подобное j4mie.github. ю / idiormandparis
Синтаксис не только неверен, но и ужасно небезопасен.
Спасибо за указание на это. Обновлен синтаксис. Проверка до того, как переменные достигнут этой точки, предполагается.
Никогда не предполагай. Этот метод будет работать, если $sql_values самом деле содержит $sql_values , но должны использоваться подготовленные операторы и привязка параметров, как пытается сделать OP.
Validation before the variables ничего не сделают с кавычками в значениях полей. Итак, ваш запрос не выполнен.

Rajohan · Accepted Answer · 2018-01-16T16-08-00.000Z

Я нашел решение, передав массив, а затем просто добавив "..." перед ним в bind следующим образом:

$stmt-> bind_param ($ types,... $ variables);

<?php 

    class Database {
        public $conn;

        function __construct() {
            $this->conn = new mysqli("localhost","root","password","database");
        }

        // $database = database name 
        // $tables = table names separated by ,  
        // $types = variable types
        // $variables = variables separated by , 
        // EX: db_insert('users', 'username, password, name, email', 'ssss', $variables)

        function db_insert($database, $tables, $types, $variables) {

            // Generate values string based on the value of $types
            $replace = array("i", "d", "s", "m"); // characters to replace
            $replace_with = array("?,", "?,", "?,", "?,"); // characters to replace with
            $values = str_replace($replace, $replace_with, $types); // replace 'i', 'd', 's', 'm' with '?,'
            $values = rtrim($values,", "); // remove last ',';

            $stmt = $this->conn->prepare("INSERT INTO $database ($tables) VALUES ($values)"); // prepare statement
            $stmt->bind_param($types, ...$variables); // bind parameters
            $stmt->execute(); // insert to database 

        }

    }

    $data = array('test', 'test2', 15, "test4");
    $dbConn = new Database();
    $dbConn->db_insert("users", "username, email, name, password", "ssis", $data);
?>