有没有更好的方法来插入值的MySQL查询不只是VALUES（$ var1，$ var2，$ var3）？

Question

我只需要将15个值的数组全部插入表中。 而我只是想知道，如果有这样的事：

INSERT INTO table VALUES($myarrayofvalues) 

只是好奇，是非常有用的。

更新：
只有一行15列。

Answer 1

$query = "INSERT INTO table VALUES('" . implode("', '", $myarrayofvalues) . "')"; 

编辑：

如果你没有做你逃避的是，你可以做的是，在上述声明之前，一个小圈，这样的：

foreach($myarrayofvalues as $k=>$v) 
    $myarrayofvalues[$k] = mysql_real_escape_string($v); 

Answer 2

当你可以通过来做什么显示在里克，它对SQL注入是开放的。

真的没有好没有某种列映射的方式。这是状态元素1是一个字符串，元素2是一个整数。

因此，我看到两个选择：

1. 都逃不过

   $values = array(); 
   foreach ($myarrayofvalues as $value) { 
       $column[] .= "'" . mysql_real_escape_string($value) . "'"; 
   } 
   $sql = "INSERT INTO table VALUES(" . implode(',', $values) . ")"; 
   

2. 编写完整的SQL语句

   $sql = "INSERT INTO table (column1_string, column2_int, ...) 
       VALUES ('" . mysql_real_escape_string($myarray[0]) . "', " . (int)$myarray[1] . ", ...) 
   

我更喜欢＃2，因为它更具可读性不脆。目前如果您的模式或数组发生更改，您的代码会中断。