一般的な PHP SQL プリペアド ステートメントでは、フィールド名が複数回指定され、冗長性が生じます。この問題に対処するには、次の解決策を検討してください:
$data = [$taskName, $startDate, $completedDate]; $sql = 'INSERT INTO tasks VALUES(null, ?, ?, ?)'; $db->prepare($sql)->execute($data);
テーブル名とデータ配列を受け入れ、SQL インジェクションの問題を処理する挿入用のヘルパー関数を作成します。
function escape_mysql_identifier($field){ return "`".str_replace("`", "``", $field)."`"; } function prepared_insert($conn, $table, $data) { $keys = array_keys($data); $keys = array_map('escape_mysql_identifier', $keys); $fields = implode(",", $keys); $table = escape_mysql_identifier($table); $placeholders = str_repeat('?,', count($keys) - 1) . '?'; $sql = "INSERT INTO $table ($fields) VALUES ($placeholders)"; $conn->prepare($sql)->execute(array_values($data)); }
prepared_insert($db, 'tasks',[ 'task_name' => $taskName, 'start_date' => $startDate, 'completed_date' => $completedDate, ]);
赤ちゃんの実装オブジェクト指向プログラミングを使用した ORM。共通のメソッドを使用してプロトタイプ クラスを定義し、テーブル名と列リストを使用してテーブルの特定のクラスを作成します。
public function create($data): int { $fields = $this->makeFieldList($data); $placeholders = str_repeat('?,', count($data) - 1) . '?'; $sql = "INSERT INTO `$this->table` ($fields) VALUES ($placeholders)"; $this->sql($sql,array_values($data)); return $this->db->lastInsertId(); } class UserGateway extends BasicTableGateway { protected $table = 'gw_users'; protected $fields = ['email', 'password', 'name', 'birthday']; }
$data = [ 'email' => '[email protected]', 'password' => 123, 'name' => 'Fooster', ]; $userGateway = new UserGateway($pdo); $id = $userGateway->create($data); echo "Create: $id", PHP_EOL;
以上がPHP SQL プリペアドステートメントのコードの繰り返しを減らすにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。