PDO de PHP à insérer dans DB à partir d'un tableau associatif

Requête SQL paramètres peuvent être utilisés uniquement où vous auriez mis un valeur littérale.

Donc si vous pouviez vous voir mettre une chaîne littérale, la date littérale, ou littéral numérique dans cette position, dans la requête, vous pouvez utiliser un paramètre.

Vous ne pouvez pas utiliser un paramètre pour un nom de colonne, un nom de table, listes de valeurs, un mot clé SQL, ou toutes autres expressions ou de la syntaxe.

Pour ces cas, vous avez encore à interpoler contenu dans la chaîne SQL, si vous avez quelques risques d'injection SQL. La façon de se protéger contre c'est avec liste blanche les noms de colonne, et le rejet de toute saisie qui ne correspond pas à la liste blanche.

OriginalL'auteur Bill Karwin

Vous avez réellement peuvent avoir la :phone et :image champs liés avec des valeurs null à l'avance. La structure de la table est fixé de toute façon et vous devriez probablement obtenu de cette façon.

Mais la réponse à votre question pourrait ressembler à ceci:

$keys = ':' . implode(', :', array_keys($array)); 
$values = str_repeat('?, ', count($array)-1) . '?';

$i = 1;
$q = $DBH->prepare("INSERT INTO user ($keys) VALUES ($values)");

foreach($array as $value)
    $q->bindParam($i++, $value, PDO::PARAM_STR, mb_strlen($value));

OriginalL'auteur Alex

Je sais que cette question a répondu il y a longtemps, mais je l'ai trouvé aujourd'hui et d'avoir une petite contribution en plus de la réponse de @MortenSickel.

La classe ci-dessous vous permettra d'insérer ou de mettre à jour un tableau associatif à votre table de base de données. Pour plus d'informations à propos de MySQL PDO, veuillez visiter: http://php.net/manual/en/book.pdo.php

<?php
class dbConnection
{
protected $dbConnection;
function __construct($dbSettings) {
$this->openDatabase($dbSettings);
}
function openDatabase($dbSettings) {  
$dsn = 'mysql:host='.$dbSettings['host'].';dbname='.$dbSettings['name'];
$this->dbConnection = new PDO($dsn, $dbSettings['username'], $dbSettings['password']);
$this->dbConnection->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
}
function insertArray($table, $array) {
$fields=array_keys($array);
$values=array_values($array);
$fieldlist=implode(',', $fields); 
$qs=str_repeat("?,",count($fields)-1);
$sql="INSERT INTO `".$table."` (".$fieldlist.") VALUES (${qs}?)";
$q = $this->dbConnection->prepare($sql);
return $q->execute($values);
}
function updateArray($table, $id, $array) {
$fields=array_keys($array);
$values=array_values($array);
$fieldlist=implode(',', $fields); 
$qs=str_repeat("?,",count($fields)-1);
$firstfield = true;
$sql = "UPDATE `".$table."` SET";
for ($i = 0; $i < count($fields); $i++) {
if(!$firstfield) {
$sql .= ", ";   
}
$sql .= " ".$fields[$i]."=?";
$firstfield = false;
}
$sql .= " WHERE `id` =?";
$sth = $this->dbConnection->prepare($sql);
$values[] = $id;
return $sth->execute($values);
}
}
?>

dbConnection classe d'utilisation:

<?php
$dbSettings['host'] = 'localhost';
$dbSettings['name'] = 'databasename';
$dbSettings['username'] = 'username';
$dbSettings['password'] = 'password';
$dbh = new dbConnection( $dbSettings );
$a = array( 'phone' => 111111111, 'image' => "sadasdasd43eadasdad" );
$dbh->insertArray('user', $a);
//This will asume your table has a 'id' column, id: 1 will be updated in the example below:
$dbh->updateArray('user', 1, $a);
?>

OriginalL'auteur Teun Ouwehand