Как подготовить строку запроса для множественного insert?

Question

[Jesse Pinkman]

Есть массив, к примеру:

[0] => Array
        (
            [stock_id] => 846
            [order_count] => 2
            [order_price] => 22
            [total] => 44
            [profit] => 2
            [order_date] => 21.06.2021
            [short_date] => 06.2021
        )

    [1] => Array
        (
            [stock_id] => 841
            [order_count] => 1
            [order_price] => 54
            [total] => 54
            [profit] => 53
            [order_date] => 21.06.2021
            [short_date] => 06.2021
        )

Мне для pdo нужно получить запрос вида:

VALUES (?, ?, ?, ?, ?, ?, ?),
              (?, ?, ?, ?, ?, ?, ?),
              .. и тд, столько, сколько записей в массиве

Песочница: - Мои попытки

Comments

[FanatPHP]

Никогда не пиши в бд дату в виде
21.06.2021
Тебя помянут очень нехорошим словом те, кому придется с этой базой работать.

А строка твоя делается просто.
Не используй массивы, а пиши сразу строку. В частеости, скобки добавляй сразу. По ходу выводи результат и корректируй код.

[Jesse Pinkman]

FanatPHP,

А строка твоя делается просто.
Не используй массивы, а пиши сразу строку. В частеости, скобки добавляй сразу. По ходу выводи результат и корректируй код.

Как тут ?

[FanatPHP]

Примерно, но вместо переменных в кавычках добавляй знаки вопроса

[Jesse Pinkman]

FanatPHP, Можешь сказать, такой вариант приемлем или ужас-ужас ? ПРИМЕР

[FanatPHP]

Ну это точно не ужас, но кое-что подправить можно

Во-первых, я не вижу смысла морочиться с именованными параметрами, если запрос все равно никто не увидит. А с вопросами код в сто раз проще.

Во-вторых, последний foreach не нужен, надо просто написать $stmt->execute($toBind);

В-третьих и самое главное:имена полей никак не санитизируются вообще. Надо их валидировать обязательно.
Например вырезать из всех имен обратную кавычку и обрамлять в них же

[Jesse Pinkman]

FanatPHP, действительно, дельные советы, огромное спасибо!

Answer 1

[Lander]

$values = implode(',', array_map(
	function ($line) {
		return '(' . implode(',', array_fill(0, count($line), '?')) . ')';
	},
	$arr_data
));

Comments

[Jesse Pinkman]

Спасибо!

[FanatPHP]

Ты конечно же понял, как оно работает, и сможешь починить, если сломается?

[Lander]

FanatPHP, Я - да! :)))