数组中的绑定值？

Question

所以我有这个不完整的方法来保存对象在数据库：

public function save() { 
    $variables = get_object_vars($this); 
    $attributes = []; 

    foreach ($variables as $variable => $value) { 
     $attributes[] = $value; 
    } 

    $variableString = implode(", ", $attributes); 

    foreach ($variables as $variable => $value) { 
     $attributes[] = ":" . $value; 
    } 

    $valueString = implode(", ", $attributes); 

    $sql = "INSERT INTO products (" . $variableString . ") VALUES (" . $valueString . ")"; 
    $query = $this->pdo->prepare($sql); 
    // ... 
} 

如何绑定像这样使用数组我已经创造的价值？

$query->execute(array(
    ':username' => $username, 
    ':email' => $email, 
    ':password' => $password 
)); 

Answer 1

这是我会怎么做：

// This gets an associative array 
$variables = get_object_vars($this); 

// Init 
$columns = []; 
$placeholders = []; 
$bindings = []; 

// Loop through variables and build arrays 
foreach ($variables as $column => $value) 
{ 
    $columns[] = $column; 
    $placeholder = ':' . $column; 
    $placeholders[] = $placeholder; 
    $bindings[$placeholder] = $value; 
} 

// Create strings 
$columnString = implode(',', $columns); 
$placeholderString = implode(',', $placeholders); 

// Prepare query 
$sql = "INSERT INTO products (" . $columnString . ") VALUES (" . $placeholderString . ")"; 
$query = $this->pdo->prepare($sql); 

// Execute query 
$query->execute($bindings); 

你基本上准备你需要的东西，然后传递给他们。

我应该提到这可能是一个脆弱的方式，因为它假设您的类中的属性总是总是在您的数据库表中。它基本上需要一个$myModel->non_column = 123;语句在哪里通过并打破你的查询。

好像你正在尝试构建自己的Active Record实现？可能想看看一些大玩家如何做到这一点，或者只是使用他们的。

Answer 2

请尝试以下方法有$占位符和$ COLUMNNAMES来构建你的查询，以及在$属性本身要传递给你的$query->execute()方法

public function save() 
    { 
     $variables = get_object_vars($this); 
     $attributes = []; 

     foreach ($variables as $key => $value) { 
      $attributes[':' . $key] = $value; 
     } 

     $keys = array_keys($attributes); 

     $placeholders = implode(", ", $keys); 
     $columnNames = str_replace(':', '', $placeholders); 

     $sql = "INSERT INTO products (" . $columnNames . ") VALUES (" . $placeholders . ")"; 

     $query = $this->pdo->prepare($sql); 
     // ... 
    } 

的其他方法是构造两个数组，一个用于占位符，另一个用于值，然后使用array_combine方法来实现相同的$属性。然而，这种方法将缺少的列名，你必须确保你的对象提供的所有表列以正确的顺序，即$sql = "INSERT INTO products VALUES (" . $placeholders . ")";

Answer 3

实际上你已经完成了它。实际上，$variables数组就是您要查找的数据：只需将它发送到​​即可。

此外，上述所有解决方案都过于冗长，我的口味。要创建几个简单的字符串是不是一个大问题：

$variables = get_object_vars($this); 
$columns = array_keys($variables); 

$columnString  = '`'.implode('`,`', $columns).'`'; 
$placeholderString = ':'.implode(',:', $columns); 

$sql = "INSERT INTO products ($columnString) VALUES ($placeholderString)"; 
$this->pdo->prepare($sql)->execute($variables); 

注意，对于动态生成的查询，使用标识周围的分隔符是必须的，因为你永远无法知道哪个属性原来是一个MySQL关键词。