2

У меня есть форма, в которой предположим 100 полей с типом text:

<input name="x1" type="text">
<input name="x2" type="text">
<input name="x3" type="text">
...
<input name="x100" type="text">

Есть база mysql со 100 колонками, названия повторяют форму выше. Как отправить значения из этих 100 полей в БД, но так чтобы не назначать для каждого поле переменную. Сейчас я могу сделать примерно так:

// Переменные с формы
$x1 = $_POST['x1'];
$x2 = $_POST['x2'];
...
$x100 = $_POST['x100'];

// Параметры для подключения
$db_host = "localhost"; 
$db_user = ""; // Логин БД
$db_password = ""; // Пароль БД
$db_base = ''; // Имя БД
$db_table = "mytable"; // Имя Таблицы БД

// Подключение к базе данных
$mysqli = new mysqli($db_host,$db_user,$db_password,$db_base);

// Если есть ошибка соединения, выводим её и убиваем подключение
if ($mysqli->connect_error) {
die('Ошибка : ('. $mysqli->connect_errno .') '. $mysqli->connect_error);
}

$result = $mysqli->query("INSERT INTO ".$db_table." (x1,x2,..,x100) VALUES ('$x1','$x2',...,'$x100')");
if ($result == true){
echo "Информация занесена в базу данных";
}else{
echo "Информация не занесена в базу данных";

Можно ли как-то получить все значения разом из формы и отправить БД? Или хоть как-то упростить этот процесс и избежать ввода 100 параметров?

Я новичок, но есть идея и я обдумываю как её реализовать. Большое спасибо.

6
  • <input name="x[1]" type="text"> и $x = $_POST['x'];
    – ArchDemon
    19 мая 2020 в 16:21
  • Ну и далее надо перейти на подготовленные выражения чтобы сформировать строку из 100 ?. И забиндить 100 параметров. Откуда вообще 100 полей-то, может дизайн таблицы кривой?
    – u_mulder
    19 мая 2020 в 16:22
  • @u_mulder Предположим, что это опросник на 100 вопросов. Соответственно таблица пользователь -> ответы.
    – dromanov
    19 мая 2020 в 16:27
  • Ответы пишутся не в строчку, а в столбик. Три колонки: ид пользователя, ид вопроса, ответ 19 мая 2020 в 16:28
  • @ArchDemon А как дальше отправить их в базу в нужные колонки? И если вместо x1, x2 использовать текстовые название "name", "last_name" то тогда как?
    – dromanov
    19 мая 2020 в 16:30

1 ответ 1

2

Валидировать 100 параметров все равно придётся. Мало ли что приедет в ПОСТе. Так что по разу написать каждое имя поля всё равно придётся.

Можно например сделать так: завести массив с разрешенными именами полей, и проверять входящие данные на соответствие этому массиву, чтобы гарантировать, что в списке полей нет ошибок и инъекций..

Ну, и как правильно написали в комментах, сами данные должны ехать через плейcхолдеры. С учетом этих вводных можно написать функцию

function DBinsert($mysqli, $table, array $data, array $allowed)
{
    $keys = array_keys($data);
    if (array_diff($keys, $allowed)) {
        throw new ErrorException('Incorrect field name');
    }
    $keys_str = '`'.implode('`,`', $keys).'`';
    $values_str = str_repeat('?,', count($keys) - 1) . '?';
    $stmt = $mysqli->prepare("INSERT INTO `$table` ($keys_str) VALUES ($values_str)");
    $types = $types ?: str_repeat("s", count($data));
    $stmt->bind_param($types, ...array_values($data));
    $stmt->execute();
}

Ну и соответственно вызывать её как-то так:

unset($_POST['submit']); // убираем из поста всё лишнее
$allowed = ['name', 'password','email', 'access', 'status'];
DBinsert($mysqli, 'users', $_POST, $allowed);
2
  • Видимо я совсем не понял, так как одни ошибки получились. Не могли бы помочь? Ошибки: Warning: str_repeat(): Second argument has to be greater than or equal to 0 in /storage/ssd1/076/13732076/public_html/index.php on line 21 Undefined variable: types in /storage/ssd1/076/13732076/public_html/index.php on lineFatal error: Uncaught Error: Call to a member function bind_param() on boolean on line 24 Вот сам код: sandbox.onlinephpfunctions.com/code/…
    – dromanov
    21 мая 2020 в 20:44
  • У тебя не сто полей а два. И судя по всему, ты и вручную-то запрос выполнить не можешь. Не надо маяться дурью, пиши нормальный запрос, без всякой автоматизации. По крайней мере пока не научишься это делать 22 мая 2020 в 3:12

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.