PHP Implode关联数组

Question

所以我试图创建一个函数，生成基于多维数组的SQL查询字符串。

例子：

function createQueryString($arrayToSelect, $table, $conditionalArray) { 
$queryStr = "SELECT ".implode(", ", $arrayToSelect)." FROM ".$table." WHERE "; 
$queryStr = $queryStr.implode(" AND ",$conditionalArray); /*NEED HELP HERE*/ 
return $queryStr; 
} 

$columnsToSelect = array('ID','username'); 
$table = 'table'; 
$conditions = array('lastname'=>'doe','zipcode'=>'12345'); 
echo createQueryString($columnsToSelect, $table, $conditions); /*will result in incorrect SQL syntax*/ 

，你可以看到，我需要与3号线帮助，因为它是目前印刷

SELECT ID，用户名FROM表WHERE 姓氏和邮政编码

但它应该打印

SELECT ID，用户名FROM表WHERE 姓氏= 'DOE' AND邮政编码= '12345'

Answer 1

你实际上并没有内爆多维数组。 $ conditions是一个关联数组。

只需在函数createQueryString（）中使用foreach循环即可。像这样的东西应该工作，注意这是未经测试：

$terms = count($conditionalArray); 
foreach ($conditionalArray as $field => $value) 
{ 
    $terms--; 
    $queryStr .= $field . ' = ' . $value; 
    if ($terms) 
    { 
     $queryStr .= ' AND '; 
    } 
} 

注意：为防止SQL注入，值应该逃脱和/或引用适当/必要采用DB。不要复制和粘贴;认为！

Answer 2

你将不得不写另一个函数来处理该$conditionalArray，即处理$key => $value和处理类型，例如如果他们是字符串，则应用引号。

你刚处理=的条件？那么LIKE,<,>？

Answer 3

我建议不要使用自动条件创建。
您的情况太局部了，但可以有许多其他运营商 - 如LIKE，IN，BETWEEN，<，>等。
某些逻辑包括若干个AND和OR。

最好的方法是手动方式。
我一直在做这样的事情这样

if (!empty($_GET['rooms']))  $w[]="rooms='".mesc($_GET['rooms'])."'"; 
if (!empty($_GET['space']))  $w[]="space='".mesc($_GET['space'])."'"; 
if (!empty($_GET['max_price'])) $w[]="price < '".mesc($_GET['max_price'])."'"; 

但如果你还在用这个简单的阵列想的那样，只是用

foreach ($conditions as $fieldname => $value)... 

迭代，然后在你需要的方式结合这些变量。你有两个选择：用field='value'对创建另一个数组，然后使它崩溃，或者只是连接，并在最后使用substr跟随AND。

Answer 4

function implodeItem(&$item, $key) // Note the &$item 
{ 
    $item = $key . "=" . $item; 
} 

[...] 

$conditionals = array(
    "foo" => "bar" 
); 

array_walk($conditionals, "implodeItem"); 
implode(' AND ', $conditionals); 

未经测试，但类似这样的应该工作。这样你也可以检查$ item是否是一个数组，并使用IN作为这些情况。

Answer 5

请原谅我，如果它不太性感！

$data = array('name'=>'xzy', 
       'zip'=>'3432', 
       'city'=>'NYK', 
       'state'=>'Alaska'); 


$x=preg_replace('/^(.*)$/e', ' "$1=\'". $data["$1"]."\'" ',array_flip($data)); 

$x=implode(' AND ' , $x); 

所以输出将某物像：

name='xzy' AND zip='3432' AND city='NYK' AND state='Alaska' 

Answer 6

我用的这个变化：

function implode_assoc($glue,$sep,$arr) 
{ 
    if (empty($glue)) {$glue='; ';} 
    if (empty($sep)) {$sep=' = ';} 
    if (is_array($arr)) 
    { 
     foreach ($arr as $k=>$v) 
     { 
      $str .= $k.$sep.$v.$glue; 
     } 
     return $str; 
    } else { 
     return false; 
    } 
}; 

它的粗糙，但工程。

Answer 7

这里是一个工作版本：

//use: implode_assoc($v,"=","/") 
//changed: argument order, when passing to function, and in function 
//output: $_FILES array ... name=order_btn.jpg/type=image/jpeg/tmp_name=G:\wamp\tmp\phpBDC9.tmp/error=0/size=0/

function implode_assoc($arr,$glue,$sep){ 
    $str = ''; 
    if (empty($glue)) {$glue='; ';} 
    if (empty($sep)) {$sep=' = ';} 
    if (is_array($arr)) 
    { 
     foreach ($arr as $key=>$value) 
     { 
      $str .= $key.$glue.$value.$sep; 
     } 
     return $str; 
    } else { 
     return false; 
    } 
} 

Answer 8

我知道这是一个PDO的MySQL类型的情况下..但我做的是建立PDO包装方法，在这种情况下，我做这个功能有助于构建字符串，因为我们使用的键，没有可能的方式来注入mysql，因为我知道我手动定义/接受的键。

想象这样的数据：

  $data=array(
      "name"=>$_GET["name"], 
      "email"=>$_GET["email"] 
); 

你定义utils的方法...

public static function serialize_type($obj,$mode){ 
$d2=""; 
if($mode=="insert"){ 
    $d2.=" (".implode(",",array_keys($obj)).") "; 
    $d2.=" VALUES("; 
foreach ($obj as $key=>$item){$d2.=":".$key.",";} 
$d2=rtrim($d2,",").")";} 

if($mode=="update"){ 
    foreach ($obj as $key=>$item){$d2.=$key."=:".$key.",";}  
} 
return rtrim($d2,","); 
} 

那么查询绑定数组构造器（我可以使用直接序列参考，但可以简化）：

public static function bind_build($array){ 
    $query_array=$array; 
    foreach ($query_array as $key => $value) { $query_array[":".$key] = $query_array[$key]; unset($query_array[$key]); } //auto prepair array for PDO 
return $query_array; } 

然后你执行...

$query ="insert into table_x ".self::serialize_type($data, "insert"); 
$me->statement = @$me->dbh->prepare($query); 
$me->result=$me->statement->execute(self::bind_build($data)); 

你也可以去更新容易...

$query ="update table_x set ".self::serialize_type($data, "update")." where id=:id"; 
    $me->statement = @$me->dbh->prepare($query); 

    $data["id"]="123"; //add the id 
    $me->result=$me->statement->execute(self::bind_build($data)); 

但这里最重要的部分是serialize_type功能

Answer 9

试试这个

function GeraSQL($funcao, $tabela, $chave, $valor, $campos) { 
    $SQL = ''; 

    if ($funcao == 'UPDATE') : 
     //Formata SQL UPDATE 

     $SQL = "UPDATE $tabela SET "; 
     foreach ($campos as $campo => $valor) : 
      $SQL .= "$campo = '$valor', "; 
     endforeach; 
     $SQL = substr($SQL, 0, -2); 
     $SQL .= " WHERE $chave = '$valor' "; 

    elseif ($funcao == 'INSERT') : 
     //Formata SQL INSERT 

     $SQL = "INSERT INTO $tabela "; 

     $SQL .= "(" . implode(", ", array_keys($campos)) . ")"; 

     $SQL .= " VALUES ('" . implode("', '", $campos) . "')";   

    endif; 

    return $SQL; 
} 

//Use 
$data = array('NAME' => 'JOHN', 'EMAIL' => 'J@GMAIL.COM'); 
GeraSQL('INSERT', 'Customers', 'CustID', 1000, $data);