0

У меня есть такой массив (это часть запроса к БД) и для того, чтобы добавить какое-то значение приходится оборачивать его в двойные кавычки '"test2"'. Мне нужно убрать их из массива, чтобы было так 'test2' и подставлять уже потом в условии. Как это сделать можно?

$data = [
  'where' => [
      'url', '=', '"test2"',
   ],
];

if (!empty($data['where'])) {
    return $where = ' WHERE ' . implode(' ', $data['where']);
}

12
  • так а зачем они изначально в 'url', '=', '"test2"', ? Commented 23 авг. 2022 в 14:25
  • @АлексейШиманский потому что запрос считает значение test2, как колонку. Commented 23 авг. 2022 в 14:29
  • А если не убирать, то как считает? Commented 23 авг. 2022 в 14:32
  • @АлексейШиманский ну как строку обычную. А без: Unknown column 'test2' in 'where clause'. Full query: [SELECT title, url FROM pages WHERE url = test2 ORDER BY id ASC Commented 23 авг. 2022 в 14:34
  • 1
    Это еще и несекьюрно и ведет к sql-инъекциям.
    – u_mulder
    Commented 23 авг. 2022 в 15:02

1 ответ 1

1

Я думаю лучше использовать подготовленные выражения. И тогда Ваш код может быть таким:

<?php
$data = [
  'where' => [
      'first_name', '=', 'NICK'
   ],
];

$query = sprintf(
    'select * from sakila.actor where `%s` %s ? ;', 
    $data['where'][0], 
    $data['where'][1]
);

echo $query;
// get DB version using PDO
$stmt = $pdo->prepare($query);
$stmt->execute([$data['where'][2]]);
$actors = $stmt->fetchAll(PDO::FETCH_ASSOC);

PHP online environment

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.