PHP函数数组参数操作

Question

我正在使用$ table参数和$ cols（作为数组）参数的插入函数。 其插入到指定表给出的值：

$db->query("insert into $table({$cols[0]},{$cols[1]}) values('{$_POST[{$cols[0]}]}','{$_POST[{$cols[1]}]})"); 

这都是很好的，除了我做的阵列不了多久。这个怎么做？？

Answer 1

有一件事是逃脱使用正确的逃逸机制的SQL你没有这样做。

$postCols = $_POST['cols']; 

foreach($postCols as &$col) { 
    $col = '"' . mysql_real_escape_string($col) . '"'; 
} 

$db->query("insert into $table(" . implode(',', $cols) . ") values(" . implode(',', $postCols . "); 

Answer 2

我只想用一些foreach循环

<?php 
    $sql = "INSERT INTO $table ("; 
    foreach ($cols as $col) 
     $sql .= "`$col`,"; 
    $sql = substr($sql,0,-1); 
    $sql .= ") VALUES("; 
    foreach ($cols as $col) 
     $sql .= "'".$_POST[$col]."',"; 
    $sql = substr($sql,0,-1); 
    $sql .= ");"; 

    echo $sql; 
?>