PHP函數數組參數操作

Question

我正在使用$ table參數和$ cols（作爲數組）參數的插入函數。 其插入到指定表給出的值：

$db->query("insert into $table({$cols[0]},{$cols[1]}) values('{$_POST[{$cols[0]}]}','{$_POST[{$cols[1]}]})"); 

這都是很好的，除了我做的陣列不了多久。這個怎麼做？？

Answer 1

有一件事是逃脫使用正確的逃逸機制的SQL你沒有這樣做。

$postCols = $_POST['cols']; 

foreach($postCols as &$col) { 
    $col = '"' . mysql_real_escape_string($col) . '"'; 
} 

$db->query("insert into $table(" . implode(',', $cols) . ") values(" . implode(',', $postCols . "); 

Answer 2

我只想用一些foreach循環

<?php 
    $sql = "INSERT INTO $table ("; 
    foreach ($cols as $col) 
     $sql .= "`$col`,"; 
    $sql = substr($sql,0,-1); 
    $sql .= ") VALUES("; 
    foreach ($cols as $col) 
     $sql .= "'".$_POST[$col]."',"; 
    $sql = substr($sql,0,-1); 
    $sql .= ");"; 

    echo $sql; 
?>