0

Сейчас в БД происходит запись так:

$add = mysql_query("INSERT INTO `products` (`title`, `descr`, `price`, `imgs`, `date`, `cat`, `type`) VALUES ('{$add["title"]}', '{$descr}', '{$price}', '{$imgs}', '{$date}', '{$cat}', '{$type}');");

Где каждая переменная - это $_POST['title'] и т.д.

Как сделать, чтобы автоматически все значения $_POST добавлялись в базу?

И мне нужно, чтобы для каждого значения присутствовала фильтрация, например:

$title = $_POST['title'];
$title = stripslashes($title);
$title = htmlspecialchars($title);
$title = trim($title);
4
  • Пройдитесь циклом по массиву POST и соберите строку запроса для вставки. Так же в цикле можно сделать фильтр по всем значениям. Commented 1 авг. 2018 в 13:46
  • Вот я и спрашиваю, как это сделать. Логику я понимаю.
    – E.A.
    Commented 1 авг. 2018 в 13:46
  • Фильтрация для каждого параметра одинаковая? Commented 1 авг. 2018 в 13:48
  • Да, верно, одинаковая.
    – E.A.
    Commented 1 авг. 2018 в 13:48

1 ответ 1

1

INSERT

$sqlFields = [];
$sqlValues = [];
foreach ($_POST as $key => $value) {
    $param = stripslashes($value);
    $param = htmlspecialchars($param);
    $param = trim($param);
    $sqlFields[] = $key;
    $sqlValues[] = $param;
}
$sql = "INSERT INTO `products` (`" . implode('`, `', $sqlFields) . "`) VALUES ('" . implode("', '", $sqlValues) . "');";

UPDATE

$sqlFields = [];
foreach ($_POST as $key => $value) {
    $param = stripslashes($value);
    $param = htmlspecialchars($param);
    $param = trim($param);
    $sqlFields[] = $key . "='" . $value . "'";
}
$sql = "UPDATE products SET " . implode(', ', $sqlFields) . ";";
8
  • You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' 0, , 6;, )' at line 1
    – E.A.
    Commented 1 авг. 2018 в 13:59
  • 1
    Точка с запятой в конце + добавить апострафы для значений Commented 1 авг. 2018 в 14:02
  • mysql_query("INSERT INTO products (" . implode(', ', $sqlFields) . ") VALUES (" . implode(', ', $sqlValues) . ")"); echo mysql_error();
    – E.A.
    Commented 1 авг. 2018 в 14:05
  • 1
    Смотрите последнюю строчку Commented 1 авг. 2018 в 14:07
  • А тут как? mysql_query("UPDATE products SET title = '{$title}', descr = '{$descr}', price = '{$price}', imgs = '{$imgs}', cat = '{$cat}', type = '{$type}' WHERE products.id = '{$id}'");
    – E.A.
    Commented 1 авг. 2018 в 14:13

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.