PHP-MySQL подготовил инструкцию для ВСТАВКИ массива
Я редактирую скрипт, который использует MySQLi. Мне нужно использовать подготовленный оператор для вставки некоторых значений в бд.
Мой массив имеет вид:
$insert = array('column1' => 'value1', 'column2' => 'value2', 'column3' => 'value3')
У меня это пока есть, но мне нужна помощь с частью bind_param
. Я видел документацию здесь, где используется call_user_func_array
, но я не уверен, как это реализовать.
$cols = array_keys($insert);
$query = "INSERT IGNORE INTO results (". implode(", ", $cols) .") VALUES (". implode(', ', array_fill(0, count($insert), '?')) .")";
$stmt = $mysqli->prepare($query);
$param = array_merge(array(str_repeat('s', count($insert))), array_values($insert));
call_user_func_array(array($stmt, 'bind_param'), $param);
$stmt->execute();
PHP 5.4.17
3 answers
Нет... это было определенно сложнее, чем PDO с любым массивом, из-за того, как работает mysqli_stmt_bind_param()... и это прекрасно работает, изменив $array
на удаление/добавление данных для других столбцов.
$mysqli = new mysqli('localhost', 'root', 'password', 'test');
$array = array("name"=>"pineapple", "color"=>"purple");
$table_name = "fruit";
insert_data($mysqli, $array, $table_name);
function insert_data($mysqli, $array, $table_name)
{
$placeholders = array_fill(0, count($array), '?');
$keys = array();
$values = array();
foreach($array as $k => $v) {
$keys[] = $k;
$values[] = !empty($v) ? $v : null;
}
$query = "insert into $table_name ".
'('.implode(', ', $keys).') values '.
'('.implode(', ', $placeholders).'); ';
// insert into fruit (name, color) values (?, ?);
$stmt = $mysqli->prepare($query);
// create a by reference array...
$params = array();
foreach ($array as &$value) {
$params[] = &$value;
}
$types = array(str_repeat('s', count($params)));
$values = array_merge($types, $params);
/*
$values = Array
(
[0] => ss
[1] => pineapple
[2] => purple
)
*/
call_user_func_array(array($stmt, 'bind_param'), $values);
$success = $stmt->execute();
if ($success) { print "it worked..."; }
else { print "it did not work..."; }
}
Я получил некоторую помощь от этих сообщений SO:
- https://stackoverflow.com/a/15933696/623952
- https://stackoverflow.com/a/6179049/623952
Итак... в $stmt->bind_param()
первый параметр - это строка, имеющая один символ для каждого переданный параметр. И этот символ представляет тип данных параметра. В приведенном выше примере оба параметра являются строками, поэтому он становится ss
. В приведенном выше примере также всегда предполагается строка.
Я нашел эту диаграмму в документации bind_param()
:
Типы
Строка, содержащая один или несколько символов, которые определяют типы для соответствующих переменных привязки:
Type specification chars
Character Description
i corresponding variable has type integer
d corresponding variable has type double
s corresponding variable has type string
b corresponding variable is a blob and will be sent in packets
Я думаю, что это то, что вы ищете:
cols = array_keys($insert);
$query = "INSERT INTO results (". implode(", ", $cols) .") VALUES (". str_repeat('?', count($insert)) .")";
$stmt = $mysqli->prepare($query);
call_user_func_array('mysqli_stmt_bind_param', array_merge (array($stmt, str_repeat('s', count($insert))), $insert);
Вставка массивов с помощью bind_param является болезненной, я рекомендую использовать функцию filter_var php. он выполняет ту же фильтрацию, а также проверяет переменные, входные данные, это идеально. страница руководства по функциям