pdo bindParam（連想配列あり）

Question

私は連想配列で束縛しようとしていますが、foreachをループしていますが、どういうわけかそれを働かせません。このエラーが表示されます：

SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens

ここにコードがあります。 VAR $columnsと$valuesは、その私は列が配列のキーをmacthingているかなり確信しているx, x, xと:x, :x, :x

$stmt1 = $conn->prepare("INSERT INTO data($columns) 
VALUES ($values)"); 
foreach ($array as $key => $value) 
{ 
    $key = ":" . $key; 
    $stmt1->bindParam($key, $value); 
    $stmt1->execute(); 
} 

のようにそれらを受け入れるように操作だけでなく、アレイから来ています。

EDIT：コードのより

$values = ''; 
$columns = implode(',', $array); 
foreach($array as $key) 
{ 
    $values .= ":" . $key . ","; 
} 
$values = substr($values , 0, -1); 

Answer 1

エラーは、各繰り返しでクエリを実行しているために発生しますが、エラーのために最初は停止しています。最初の反復で実行されると、実際には1つの変数と1つのトークンのみがバインドされるため、カウントが正しくないため、エラーが発生します。ループから実行を移動するだけで済みます

foreach ($array as $key => $value) { 
    $key = ":" . $key; 
    $stmt1->bindParam($key, $value); 
} 
$stmt1->execute(); 

Answer 2

あなたは反復ごとに実行呼び出しているので、それが実際にバインド変数は1つだけで発射されます。代わりに、そのループの

だけでも、あなたのコードがprone to sql injection through column namesで実行

$stmt1 = $conn->prepare("INSERT INTO data($columns) VALUES ($values)"); 
$stmt1->execute($array); 

にあなたの配列を渡します。