Можно в духе такого:
/*
$columns = array("foo", "bar");
$values = array("value foo", "value bar");
*/
assert(count($columns) == count($values));
$sql = sprintf("INSERT INTO %s (%s) VALUES (%s)",
$table_name,
implode(", ", $columns),
implode(", ", array_map("mysql_real_escape_string", $values));
Если надо делать вставку на много рядов, то вариация:
$sql_t = sprintf("INSERT INTO %s (%s) VALUES (%s)",
$table_name,
implode(", ", $columns),
substr(str_repeat("%s,", count($columns)), 0, -1));
for ($all_values as $values) {
$r = mysql_query(vsprintf($sql_t, array_map("mysql_real_escape_string", $values)));
...
}
Но это некромантия. Лучше использовать PDO, в духе
$q = $db->prepare("INSERT INTO foo (bar, baz) VALUES (:bar, :baz)");
$q->execute($values); // $values = array("bar" => ..., "baz" => ...);
Для нескольких рядов повторяем вызов $q->execute()
.
Если запросов много однотипных — то же самое, только prepared statements формировать динамически. Очень грубый набросок:
/* $tables = array(
"foos" => array("foo", "bar", "baz"),
"eggs" => array("spam", "ham"),
); */
function prepend_colon($x) { return ":" . $x; }
foreach($tables as $t => $c) {
$q[$t] = $db->prepare(sprintf("INSERT INTO %s (%s) VALUES (%s)", $t,
implode(",", $c),
implode(",", array_map("prepend_colon", $c))));
}