Существует ли удобный способ добавления записи (insert) в php mysqli?

Question

[SvizzZzy]

К примеру, в nodejs это можно делать так:

var values = {
id: null,
var1:variable1,
var2:variable2,
...
}; 

q.query('insert into `messages` set ?', values);

Т.е хотелось бы добавлять записи в таблицу по имени поля, а не порядку нахождения поля в таблице.
Когда нужно добавлять очень много записей, легко начинаешь путаться в их порядке нахождения в таблице, если использовать такой метод:
$_DB->query("insert into `table` values(1,2,3,4,5...");
а иногда некоторые поля и вовсе не нужны, приходится писать '' пустые ковычки, да и по имени переменной удобнее определять её принадлежность к полю.

Может есть какая-то функция или что-то типа того?

Answer 1

[D3lphi]

Если я правильно вас понял, это относится не к php, а к sql:

INSERT INTO `table` (`column1`, `column3`) VALUES ('test', 'value')

При таком запросе столбец column1 получит значение 'test', а столбец column3 - значение 'value'. Конечно же, вместо прямого подставления значений нужно использовать плейсхолдеры:

INSERT INTO `table` (`column1`, `column3`) VALUES (?, ?)

А можно и так:

INSERT INTO `table` set `column1` = 'test', `column3` = 'value'

Comments

[FanatPHP]

Странно, почему этот ответ помечен как решение

Answer 2

[FanatPHP]

Safemysql реализует данный функционал:

$db->query('insert into `messages` set ?u', $values);

причем делает это безопасно

при этом safemysql можно использовать параллельно с существующим кодом, просто передавая существующее подключение к mysqli в конструктор

Answer 3

[Дмитрий Дарт]

Так PDO с именованными или не именованными плейсхолдерами не то что вам нужно? Судя по примеру очень похоже на то что в nodejs

Comments

[SvizzZzy]

Да, pdo действительно отлично бы подошел.
Только уже всё написано на mysqli :))
не хочется переписывать)

[FanatPHP]

нет, не похоже. ничего подобного в ПДО нет

Answer 4

[Ilya Bobkov]

Такое в PDO есть.

Comments

[SvizzZzy]

Эх, знал бы, учил бы pdo наверное

[FanatPHP]

такого в ПДО нет

[Ilya Bobkov]

FanatPHP: там, есть аналог присвоения

[FanatPHP]

Судя по всему, ты не осилил прочесть вопрос.
Ну и разумеется никогда не работал с ПДО, но это простительно.

Answer 5

[Ди Ма]

Для простых запросов написал свои функции. Могу поделиться)

$q = insert_into( "users", [
	"name" => "Jack",
	"age"  => "22"
]);

// $q = INSERT INTO `users` (`name`, `age`) VALUES ('Jack', '22')

Comments

[SvizzZzy]

Очень любопытно.
Понравилась задумка Вашей функции insert_into :)
Я так понял, она массив может принять из нужных параметров ?
Опробовал бы с радостью

[Ди Ма]

SvizzZzy: Да, первый аргумент- имя таблицы, второй аргумент -массив "что куда записать" . Возвращает готовую строку запроса.

Есть и другие, по этому же принципу:

$q = select_from_where( "id", "users", [
	"name" => "Jack",
	"age" => "22"
])

// $q = SELECT `id` FROM `users` WHERE 'name'='Jack' AND 'age'='22'

[Ди Ма]

SvizzZzy: Могу выслать Вконтакте, например, или на почту)

[Ди Ма]

SvizzZzy: В общем, жду контактов)

[FanatPHP]

SvizzZzy: не надо использовать эту поделку.
Во-первых, это готовая SQL инъекция
Во-вторых, не надо менять простой и понятный синтаксис
SELECT `id` FROM `users` WHERE 'name'=? AND 'age'=?
на белиберду приведенную выше.
Не говоря уже о том что условия в запросах бывают не только "равно", то есть функция select_from_where годится только для примитивных запросов, а чтобы эффективно и безопасно выполнить нормальный select запрос, у аффтара нет ничего

[Ди Ма]

FanatPHP: Так для примитивных запросов и используется. И предполагается, что туда не передается пользовательский ввод без всякой обработки.

[FanatPHP]

А для простых запросов какой смысл менять шило на мыло?

$q = select_from_where( "id", "users", [ "name" => "Jack",  "age" => "22"]);
$q = query("SELECT id FROM users WHERE name=? AND age=?", ["Jack", 22]);

ты себе не сэкономил практически ничего - только перемешал ключевые слова в запросе, сделав код менее читабельным.

А вот это твое "предполагается" как раз и является причиной всех инъекций.
Защищать от инъекций должна функция, выполняющая запрос.

[Ди Ма]

FanatPHP: А если у тебя не два значения, а много?
У меня они пишутся в столбик, и легко добавлять, менять данные, а тебе надо искать имя столбца в строке, и считать позицию значения в массиве. Я добавляю новые данные в массив из любого места в коде ($arr['a'] = 2;), а тебе приходится создавать переменные, и потом подставлять их в запрос в одном выражении.
В варианте автора формирование ключей и значений тоже происходит вне запроса.
И не сложно написать функцию прям как у автора, которая принимает подстановочное выражение, ассоциативный массив, и выполняет запрос точно таким-же способом как у тебя. Это если уж присралось.
А мне вот для админки сайта, где нужно иногда менять фотографию и описание "песка мытого", "песка карьерного", моя функция очень даже подходит.
Можешь приходить со своей инъекцией.

[FanatPHP]

Во-первых, ты не можешь отличить функцию для селекта от функции для апдейта. Это уже плохой знак.
Во-вторых, апдейт/инсерт можно только так же записать в столбик.
Ну и в-третьих твоя наивность по поводу инъекций меня умиляет :) Давай, кропай дальше. Чем больше дурак накосячит, тем больше заплатят специалисту за исправление.

[Ди Ма]

FanatPHP: У меня и для апдейта есть функция. И ничего тебя не умиляет, ты просто хочешь кого-то обосрать

[FanatPHP]

Смотри-ка, какой догадливый. Для общего образования - это называется "сарказм". Теперь можешь рассказать одноклассникам что выучил новое слово.

[Ди Ма]

FanatPHP: Слабовато затер, не обидно совсем, попробуй еще разок)

[FanatPHP]

Мне главное чтобы ты с советами о программировании не лез. А по вопросам "затирания" можешь оставить последнее слово за собой, мне не жалко

[Ди Ма]

FanatPHP: Так я то и не "затираю". Ты спросил, зачем мудрить, если "ты себе не сэкономил практически ничего". Я ответил, что именно я сэкономил, но ты пропустил мимо ушей, и начал "затирать" мне про сарказм и одноклассников.