PHPのSQL配列の値

Question

こんにちは、私は本当にphp/mysqlを初めて使っています。

私は、39のフィールドをすべて1つのテーブルにまとめたphp/mysqlの学校プロジェクトに取り組んでいます。 特にSQLクエリを実行する際にコードを短くしたい。

$sql = "INSERT into mytable ('field_1',...'field_39') Values('{$_POST['textfield_1']}',...'{$_POST['textfield_39']}')"; 

私は、私のような何かをしたい、これを理解する方法がわからないが：

$sql = "Insert into mytable ("----all fields generated via loop/array----") Values("----all form elements genrated via loop/array---")"; 

は、事前にありがとうございます。

あなたが破使用することができ

Answer 1

：

$sql = " 
INSERT into mytable 
('" . implode("', '", array_keys($_POST) . "') 
VALUES 
('" . implode("', '", $_POST . "')"; 

（これは、POST配列のインデックスはまた、dbテーブルのフィールドの名前ですと仮定し）

をしかし、これはあなたのため、非常に安全ではありませんポストデータをデータベースに直接挿入します。

ですから、事前にIS値を脱出し、彼らはOK /有効なテーブルのフィールドであることを確認してください行う必要があります少なくとも：

// Apply mysql_real_escape_string to every POST value 
array_walk($_POST, "mysql_real_escape_string"); 

と

// Filter out all POST values with invalid indices 
$allowed_fields = array('field_1', 'field_2', /* ... */); 
$_POST = array_intersect_key($_POST, $allowed_fields); 

Answer 2

<?php 
    $sql = "Insert into mytable ("; 

    for ($i = 1; $i < 40; $i++) { 
     if ($i == 39) { 
      $sql .= "field_$i"; 
     } else { 
      $sql .= "field_$i,"; 
     } 
    } 

    $sql .= "Values("; 



    for ($i = 1; $i < 40; $i++) { 
     if ($i == 39) { 
      $sql .= "'" . $_POST[textfield_$i] . "'"; 
     } else { 
      $sql .= "'" . $_POST[textfield_$i] . "',"; 
     } 
    } 
?> 

Answer 3

<?php 
function mysql_insert($table, $inserts) { 
$values = array_map('mysql_real_escape_string', array_values($inserts)); 
$keys = array_keys($inserts); 

return mysql_query('INSERT INTO `'.$table.'` (`'.implode('`,`', $keys).'`) VALUES  (\''.implode('\',\'', $values).'\')'); 
} 
?> 

For example: 

<?php`enter code here` 

    mysql_insert('cars', array(
    'make' => 'Aston Martin', 
    'model' => 'DB9', 
    'year' => '2009', 
    )); 
    ?> 

    try this it i thhink it il work 

Answer 4

< PHP $ sqlを？ = "mytableに挿入する（"

（$ i = 1; $ i < 40; $ i）が{

if ($i == 39) { 

     $sql .= "field_$i"; 

    } else { 

     $sql .= "field_$i,"; 

    } 

}

$ SQLの++ = "値（";

ため（$ i = 1; $ I < 40; $ iは++）{ IF（$ I == 39）{ IF（is_int（$ POST [テキストフィールド $ I]））{ $のSQL = $ POST [$テキストフィールド I];。。他 } { $のSQL = "'" 。$ POST [テキストフィールド $ i] "'"; }

} else { 
     if(is_int($_POST[textfield_$i])){ 
      $sql .= $_POST[textfield_$i] .","; 
     } 
     else{ 
      $sql .= "'" . $_POST[textfield_$i] . "',"; 
     } 

    } 

} ？>

それが数値のために動作します。数値を一重引用符で挿入することはできますが、何度か問題が発生します。