php - 创建动态插入语句 - PHP - Mysql

Question

我有一个表单，其中有多个下拉列表 (16) speed[] 和一些其他字段

必须将下拉框中的数据插入到 Mysql 表中

我所做的是计算 count($_POST["speed"]); 然后循环直到速度数组的末尾。

问题是:

1. 如果未选择下拉列表中的任何人，则返回“-1”，如果为此使用 `($_POST["speed"][$i]!="-1") 但它不进行比较并进入 IF 循环

2. 插入查询无效，不确定如何附加额外的逗号

打印时$sql

INSERT INTO mytablename (w_name,wtype,speed1,speed2, speed3, speed4, speed5, speed6, speed7, speed8, speed9, speed10, speed11, speed12, speed13, speed14, speed15, speed16, coach_id) VALUES ('name', '', ''-1''800''-1''-1''200''-1''-1''-1''-1''-1''-1''-1''-1''-1''-1''200'', '208')

我的 PHP 代码

 $itemCount = count($_POST["speed"]);
        $itemValues=0;
        $query = "INSERT INTO mytablename (w_name,wtype,speed1,speed2, speed3, speed4, speed5, speed6, speed7, speed8, speed9, speed10, speed11, speed12, speed13, speed14, speed15, speed16, coach_id) VALUES ";
        $bldSpltString="";
        $queryValue = "";
        for($i=0;$i<$itemCount;$i++) {
            if(($_POST["speed"][$i]!="-1") || !empty($_POST["speed"][$i])) {

                $bldSpltString .= "'" .  $_POST["speed"][$i] ."'";
            }
        }
        $queryValue .= "('" . $wkout . "', '" . $wtype . "', '" . $bldSpltString . "', '" .$_SESSION['id']."')";

        $sql = $query.$queryValue;
        echo $sql;
        exit;

Answer 1

我会这样做:

<?php
    function dynamicInsert($table_name, $assoc_array){
        $keys = array();
        $values = array();
        foreach($assoc_array as $key => $value){
            $keys[] = $key;
            $values[] = $value;
        }
        $query = "INSERT INTO `$table_name`(`".implode("`,`", $keys)."`) VALUES('".implode("','", $values)."')";
        echo $query;
    }
    dynamicInsert("users", array(
        "username" => "Test User",
        "password" => "Password123"
    ));
?>

警告:此代码不安全，我会对发送到 mysql 的变量运行 mysql_real_escape_string 和任何其他必要的清理。我也会避免让这个脚本在任何面向公众的东西上运行，因为动态插入可能会带来巨大的安全风险!