PHP SQL プリペアドステートメントのコードの繰り返しを減らすにはどうすればよいですか?

PHP SQL プリペアド ステートメントでのコードの繰り返しを克服する

一般的な PHP SQL プリペアド ステートメントでは、フィールド名が複数回指定され、冗長性が生じます。この問題に対処するには、次の解決策を検討してください:

未加工の PHP テクニック

• クエリのフィールド句を省略し、欠落しているフィールドの値句にデフォルト値を追加します。
• 位置プレースホルダーを使用して、テーブルに定義されている null 値やデフォルト値を含むすべての列の値を指定します。定義。

$data = [$taskName, $startDate, $completedDate];
$sql = 'INSERT INTO tasks VALUES(null, ?, ?, ?)';
$db->prepare($sql)->execute($data);

ヘルパー関数のアプローチ

テーブル名とデータ配列を受け入れ、SQL インジェクションの問題を処理する挿入用のヘルパー関数を作成します。

function escape_mysql_identifier($field){
    return "`".str_replace("`", "``", $field)."`";
}

function prepared_insert($conn, $table, $data) {
    $keys = array_keys($data);
    $keys = array_map('escape_mysql_identifier', $keys);
    $fields = implode(",", $keys);
    $table = escape_mysql_identifier($table);
    $placeholders = str_repeat('?,', count($keys) - 1) . '?';
    $sql = "INSERT INTO $table ($fields) VALUES ($placeholders)";
    $conn->prepare($sql)->execute(array_values($data));
}

prepared_insert($db, 'tasks',[
    'task_name' => $taskName,
    'start_date' => $startDate,
    'completed_date' => $completedDate,
]);

オブジェクト指向プログラミング

赤ちゃんの実装オブジェクト指向プログラミングを使用した ORM。共通のメソッドを使用してプロトタイプ クラスを定義し、テーブル名と列リストを使用してテーブルの特定のクラスを作成します。

public function create($data): int
{
    $fields = $this->makeFieldList($data);
    $placeholders = str_repeat('?,', count($data) - 1) . '?';

    $sql = "INSERT INTO `$this->table` ($fields) VALUES ($placeholders)";
    $this->sql($sql,array_values($data));

    return $this->db->lastInsertId();
}
class UserGateway extends BasicTableGateway {
    protected $table = 'gw_users';
    protected $fields = ['email', 'password', 'name', 'birthday'];
}

$data = [
    'email' => '[email protected]',
    'password' => 123,
    'name' => 'Fooster',
];

$userGateway = new UserGateway($pdo);

$id = $userGateway->create($data);
echo "Create: $id", PHP_EOL;

以上がPHP SQL プリペアドステートメントのコードの繰り返しを減らすにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。