PDO PHP in die DB einfügen aus einem assoziativen array

SQL-query-Parameter kann nur verwendet werden, wo sonst würden Sie setzen ein Literalwert.

Also, wenn Sie konnte sehen, Sie selbst setzen eine Zeichenfolge in Anführungszeichen ein literaler, Datum-literal oder ein numerisches literal in dieser position in der query verwenden, können Sie einen parameter.

Können Sie nicht verwenden, einen parameter für den Namen einer Spalte, einer Tabelle Namen, Listen von Werten, ein SQL-Schlüsselwort, oder jede andere Ausdrücke oder syntax.

Für jene Fälle, haben Sie immer noch interpolieren Inhalt in den SQL-string, so haben Sie eine gewisse Gefahr von SQL-injection. Der Weg, um gegen zu schützen, die mit whitelisting den Namen der Spalten, und die Ablehnung jeglicher input, der nicht mit der whitelist.

Können Sie tatsächlich haben die :phone und :image Felder gebunden mit null-Werten im Voraus. Die Struktur der Tabelle ist eh Fix und Sie sollten wahrscheinlich nicht bekommen, dass Art und Weise.

Aber die Antwort auf deine Frage könnte so Aussehen:

$keys = ':' . implode(', :', array_keys($array)); 
$values = str_repeat('?, ', count($array)-1) . '?';

$i = 1;
$q = $DBH->prepare("INSERT INTO user ($keys) VALUES ($values)");

foreach($array as $value)
    $q->bindParam($i++, $value, PDO::PARAM_STR, mb_strlen($value));

Ich weiß, diese Frage hat beantwortet werden eine lange Zeit her, aber ich fand es heute und einen kleinen Beitrag zusätzlich zu der Antwort von @MortenSickel.

Die Klasse unten wird Ihnen erlauben, um insert-oder update-ein assoziatives array, um Ihre Datenbank-Tabelle. Für weitere Informationen über die MySQL-PDO besuchen Sie bitte: http://php.net/manual/en/book.pdo.php

<?php

class dbConnection
{
  protected $dbConnection;

  function __construct($dbSettings) {
    $this->openDatabase($dbSettings);
  }

  function openDatabase($dbSettings) {  
    $dsn = 'mysql:host='.$dbSettings['host'].';dbname='.$dbSettings['name'];
    $this->dbConnection = new PDO($dsn, $dbSettings['username'], $dbSettings['password']);
    $this->dbConnection->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  }

  function insertArray($table, $array) {
    $fields=array_keys($array);
    $values=array_values($array);
    $fieldlist=implode(',', $fields); 
    $qs=str_repeat("?,",count($fields)-1);

    $sql="INSERT INTO `".$table."` (".$fieldlist.") VALUES (${qs}?)";

    $q = $this->dbConnection->prepare($sql);
    return $q->execute($values);
  }

  function updateArray($table, $id, $array) {
    $fields=array_keys($array);
    $values=array_values($array);
    $fieldlist=implode(',', $fields); 
    $qs=str_repeat("?,",count($fields)-1);
    $firstfield = true;

    $sql = "UPDATE `".$table."` SET";
    for ($i = 0; $i < count($fields); $i++) {
        if(!$firstfield) {
        $sql .= ", ";   
        }
        $sql .= " ".$fields[$i]."=?";
        $firstfield = false;
    }
    $sql .= " WHERE `id` =?";

    $sth = $this->dbConnection->prepare($sql);
    $values[] = $id;
    return $sth->execute($values);
  }
}
?>

dbConnection-Klasse-Nutzung:

<?php
  $dbSettings['host'] = 'localhost';
  $dbSettings['name'] = 'databasename';
  $dbSettings['username'] = 'username';
  $dbSettings['password'] = 'password';
  $dbh = new dbConnection( $dbSettings );

  $a = array( 'phone' => 111111111, 'image' => "sadasdasd43eadasdad" );
  $dbh->insertArray('user', $a);

  //This will asume your table has a 'id' column, id: 1 will be updated in the example below:
  $dbh->updateArray('user', 1, $a);
?>