0

У меня есть такой массив (это часть запроса к БД) и для того, чтобы добавить какое-то значение приходится оборачивать его в двойные кавычки '"test2"'. Мне нужно убрать их из массива, чтобы было так 'test2' и подставлять уже потом в условии. Как это сделать можно?

$data = [
  'where' => [
      'url', '=', '"test2"',
   ],
];

if (!empty($data['where'])) {
    return $where = ' WHERE ' . implode(' ', $data['where']);
}

12
  • так а зачем они изначально в 'url', '=', '"test2"', ? 23 авг 2022 в 14:25
  • @АлексейШиманский потому что запрос считает значение test2, как колонку. 23 авг 2022 в 14:29
  • А если не убирать, то как считает? 23 авг 2022 в 14:32
  • @АлексейШиманский ну как строку обычную. А без: Unknown column 'test2' in 'where clause'. Full query: [SELECT title, url FROM pages WHERE url = test2 ORDER BY id ASC 23 авг 2022 в 14:34
  • 1
    Это еще и несекьюрно и ведет к sql-инъекциям.
    – u_mulder
    23 авг 2022 в 15:02

1 ответ 1

1

Я думаю лучше использовать подготовленные выражения. И тогда Ваш код может быть таким:

<?php
$data = [
  'where' => [
      'first_name', '=', 'NICK'
   ],
];

$query = sprintf(
    'select * from sakila.actor where `%s` %s ? ;', 
    $data['where'][0], 
    $data['where'][1]
);

echo $query;
// get DB version using PDO
$stmt = $pdo->prepare($query);
$stmt->execute([$data['where'][2]]);
$actors = $stmt->fetchAll(PDO::FETCH_ASSOC);

PHP online environment

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.