Как составить sql-запрос?

Question

[Eitewi]

Здравствуйте, нужно вставить в таблицу переменные

DB::insert("
                INSERT INTO TASKS VALUES (
                    $task['id'],
                    $task['description'],
                    $project['id'],
                    $project['name'],
                ) ON DUPLICATE KEY UPDATE (
                    taskDescription= $task['description'],
                )");

но vscode ругается

@var mixed $task<img 
syntax error, unexpected string content "", expecting "-" or identifier or variable or number

Может я должен был использовать другие скобочки?

Comments

[Кирилл Горелов]

Может я должен был использовать другие скобочки?

Так уже бы попробовал бы давно.....
Делов на 1 минуту...

А еще, когда будешь чуть опытнее, догадаешься, что лучше использовать переменные

[alexalexes]

DB::insert
Зачем вы пытаетесь вставить параметры в запрос, не посмотрев документацию к ORM, как это делается:
а) правильно и б) безопасно с точки зрения применения SQL инъекций?

[Eitewi]

Кирилл Горелов, Спасибо, но вить тогда все переменные будут выглядеть типа $task_id... разве не было б логичнее сразу $task['id'] чем $task_id=$task['id']

[tukreb]

Eitewi, он вам говорит про подготовленные запросы. ТО что вы сделали, называется - гавно код макаки с гранатой (или ректальное программирование, если нравится такое определение).

[Кирилл Горелов]

Eitewi,

разве не было б логичнее сразу

Это не логично, а проще....
Но не неправильно....

Answer 1

[endone777]

$task = (object) ['id' => 1 , 'description' => 'description' ];

INSERT INTO TASKS VALUES (
$task->id,
$task->description,

Comments

[Одиночка Айс]

такое себе

[endone777]

$task = new StdClass();
$task->id = 1;
$task->desc = 'Description';

$task->id;

лучше ?