Mysql
 sql >> Base de données >  >> RDS >> Mysql

Insérer une grande quantité de variables dans la table à l'aide de PDO

Requêtes préparées dynamiques

Vous pouvez construire votre requête dynamiquement à partir du tableau $_POST :

Mais, ne faites JAMAIS confiance à l'entrée de l'utilisateur, ce qui signifie que vous ne pouvez pas être sûr que les données de $_POST contiendront des noms de colonne valides.

1. Nettoyer les données de publication

Vous pouvez définir un tableau de noms de colonnes en liste blanche $whitelist = array('field1', 'field2', ...) , puis utilisez :

$data = array_intersect_key($_POST, array_flip($whitelist));

pour trouver l'intersection entre les colonnes de la liste blanche et votre tableau $_POST. (Merci @BillKarwin)

2. Construire la requête 

private function buildInsertSql($data, $table) {
    $columns = "";  
    $holders = "";  
    foreach ($data as $column => $value) {  
       $columns .= ($columns == "") ? "" : ", ";  
       $columns .= $column;  
       $holders .= ($holders == "") ? "" : ", ";  
       $holders .= ":$column";  
    }  
    $sql = "INSERT INTO $table ($columns) VALUES ($holders)";  
    return $sql; 
}

Cela vous donnera une instruction SQL de la forme :

$sql = INSERT INTO directory (field1, field2) VALUES (:field1, :field2)

et préparez la déclaration :

$stmt = $dbh->prepare($sql);

3. Paramètres de liaison

Vous pouvez ensuite lier dynamiquement les paramètres aux espaces réservés :

foreach ($data as $placeholder => $value) {
    $stmt->bindValue(":$placeholder", $value);
 }

et exécutez-le :

$stmt->execute();

Un peu plus avancé...