将嵌套数组转换为 mysql 查询

Question

我需要用这个数组生成一个mysql插入查询，其中列名是field_name，值是field_values。 我尝试使用Implode，这里是它的嵌套数组，让我很困扰。

 Array
    (
        [0] => Array
            (
                [field_name] => Date
                [field_value] => 01/02/2013
            )
        [1] => Array
            (
                [field_name] => Time
                [field_value] => 03:20 PM
            )
        [2] => Array
            (
                [field_name] => submitted_lat
                [field_value] => 13.06114
            )
        [3] => Array
            (
                [field_name] => submitted_long
                [field_value] => 80.2371547
            )
        [4] => Array
            (
                [field_name] => submitted_on
                [field_value] => 2013-02-01 15:20:10
            )
        [5] => Array
            (
                [field_name] => submitted_by
                [field_value] => [e-mail]
            )
        [6] => Array
            (
                [field_name] => pdf
                [field_value] =>
            )
    )

Answer 1

试试这个

$sql = "INSERT INTO `table_name` SET ";
$sql_fields='';
foreach($array_name as $k=>$v){
    $sql_fields .= "`".$v['field_name']."`='".$v['field_value']."', ";
}
$sql_fields = substr($sql_fields,0,-2);
$sql .= $sql_fields;
echo $sql;

Answer 2

一个非常简单的解决方法是这样的：

$query = 'insert into table ';
foreach($inputs as $input) {
  $query .= ' '.$input['field_name'].' = '.$input['field_value']; 
}
echo $query;

Answer 3

$fields=array();
$values=array();
for($i=0;$i<count($array);$i++)
{
   $fields[]=$array[$i]['field_name'];
   $values[]=$array[$i]['field_value'];
}
if(count($array) > 0)
{
   $query="Insert into tablename (".implode(",", $fields).") values (".implode(",", $values).")";
   mysql_query($query);
}

Answer 4

您需要确保值正确且受到保护，以避免 SQL 注入。动态构建自己的 SQL 查询并直接插入数据库是不安全的。

无论如何，您可以使用 array_map（） 来做这样的事情：

$arr = array(array("name" => "column1", "value" => "value1"),
             array("name" => "column2", "value" => "value2"),
             array("name" => "column3", "value" => "value3"));
$columns = array_map(function($item) { return $item['name'];}, $arr);
$values = array_map(function($item) { return "'". $item['value'] . "'";}, $arr);

$columnsList = implode(',', $columns);
$valuesList = implode(',', $values);
$sql = "INSERT INTO mytable($columnsList) VALUES ($valuesList)";

编辑：如介绍中所述，这是不安全的，最好使用MySQLi或PDO。但是，您还需要知道要插入的列的类型。