4

Bom, estou precisando passar dois no query do php, mas não consigo passá-los sem ser da seguinte forma:

$coluna = implode( ',' , $colunas);

$date = implode( " ',' " , $dates);

$teste2 = "'$date'";

//O teste2 está gerando algo como: 'exemplo', 'exemplo'

$sql = "INSERT INTO $table ($coluna)

VALUES ($teste2)";

  if ($conn->query($sql) === TRUE) {

      echo "<br>Dados enviados com sucesso!";

  }

  else {

    echo '<br>Não foi possível enviar os dados!';

  }

Do jeito que está deu certo, mas achei que ficou muita gambiarra fazer dessa forma, acredito que exista alguma forma melhor de fazer!

  • $colunas e $dates são os arrays que estão chegando, o tamanho deles é indefinido, já que irei passar esses dados em diversos lugares.

  • Coloquei " ',' " como implode

4
  • 1
    Eu recomendo que utilize queries parametrizadas ao invés de jogar os valores dessa forma, pois pode estar vulnerável a SQL Injection.
    – user35937
    Commented 21/08/2017 às 1:01
  • Acho que ORM pode te ajudar nesse caso. Commented 21/08/2017 às 3:35
  • Você pode utilizar o serialize também: php.net/manual/pt_BR/function.serialize.php .Mas utilize o prepare para evitar sql injection Commented 24/08/2017 às 13:54
  • Isso é Mysqli ou PDO? Porque pode fazer diferença
    – Syzoth
    Commented 31/10/2017 às 11:15

1 Resposta 1

1

Você pode utilizar esta função é mais simples.

function insertBD($array, $tbName){
        $variavel_insert_colunas = "";
        $variavel_insert_valores = "";
        $count = count($array)-1;
        $i = 0;
        foreach ($array as $key => $value) {
            if($i < $count){
                $virgula = ",";
            }else{
                $virgula = "";
            }
            $variavel_insert_colunas .= $key.$virgula." ";
            $variavel_insert_valores .= "'".$value."'".$virgula." ";
            $i++;
        }
        $sql = "INSERT INTO ".$tbName." (".$variavel_insert_colunas.") VALUES (".$variavel_insert_valores.")";

        return $sql;
    }

A função utiliza-se assim

$array = array('nome' => $_POST["nome"], 'texto' => $_POST["texto"]);
$result = $conn->query(insertBD($array, "comentario"));

Na função insertBD o 1º parametro é o array com as colunas e com os dados o 2º parâmetro é o nome da tabela.

2
  • Se eu inserir 5 dados, esta função fará com que os 5 sejam inseridos no banco de dados?
    – Victor
    Commented 31/10/2017 às 12:54
  • Sim, com essa função pode inserir os dados que quiser. Commented 31/10/2017 às 14:59

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .