Andei lendo sobre prevenção de sql injections e vi que utilizar dos prepared statements pode ajudar nisso.
Tenho a seguinte função em uma classe para crud que desenvolvi:
public function inserir($tabela, $campos, $dados) {
try {
$campos = implode(", ", $campos);
$dados = implode(", ", $dados);
$sql = $this->pdo->prepare("INSERT INTO " .$tabela. " (" .$campos. ") VALUES (" .$dados. ")");
return $sql->execute();
} catch (PDOException $e) {
echo "Ocorreu um erro: " .$e->getMessage();
}
}
E, para utiliza-la apenas faço como no exemplo abaixo:
$teste = array("nome", "sobrenome", "email");
$testeR = array("'Igor'", "'Teste'", "'i@hotmail.com'");
$bd -> inserir("tabela", $teste, $testeR);
E funciona corretamente.
Porém, gostaria de utilizar bindValue
, mas não sei como proceder.
A única "ideia" de que tenho é que terei que fazer um foreach para cada item, mas realmente não tenho ideia de como farei isso. Como fazer da maneira correta?
Obrigado!
EDITADO
Modifiquei algumas coisas de acordo com a resposta abaixo (do @rray) e meu código ficou assim:
Na classe:
public function inserir($tabela, $dados) {
try {
$campos = implode(", ", array_keys($dados));
$valores = implode(", ", array_values($dados));
$totalInterrogacoes = count($dados);
$interrogacoes = str_repeat("?,", $totalInterrogacoes);
$interrogacoes = substr($interrogacoes, 0, -1); // remove a última virgula
$sql = $this->pdo->prepare("INSERT INTO " .$tabela. " (" .$campos. ") VALUES (" .$interrogacoes. ")");
var_dump($sql);
//return $sql->execute();
} catch (PDOException $e) {
echo "Ocorreu um erro: " .$e->getMessage();
}
}
E em outro arquivo para teste:
$teste = array("nome" => "Igor", "sobrenome" => "Teste", "email" => "i@hotmail.com");
$bd -> inserir("tabela", $teste);
Então funciona corretamente, e o var_dump($sql)
me retorna o seguinte:
object(PDOStatement)#3 (1) { ["queryString"]=> string(58) "INSERT INTO tabela (nome, sobrenome, email) VALUES (?,?,?)" }
Porém, agora surge a grande dúvida novamente: Como efetuar o bindValue
de cada interrogação para seu respectivo valor?