Question

insert into test (sometext) values ("?"),("?")
$a= array("weird' text","sdfa");

我想使用bind参数在word sometext中将文本插入到表test中，并且我不想在循环中执行execute语句。我不能在（＆＃34;？＆＃34;），（＆＃34;？＆＃34;）形式，因为查询可能会崩溃，因为文本可以由引号组成。

那么有没有办法在一（1）个执行语句中使用PDO来实现这个目的？

Answer 1

我无法在（＆＃34;？＆＃34;），（＆＃34;？＆＃34;）表单中内爆数组，因为查询可能会崩溃，因为文本可以由引号组成。

准备好的陈述用于解决引用/逃避问题。

此语法错误¹：

implode()

您不必按引号括起参数，您必须以这种形式编写查询：

$a     = array( "weird' text", "sdfa" );
$query = "INSERT INTO test (sometext) VALUES (" . implode( "),(", array_fill( 0, count( $a ), "?" ) ) . ")";
$stmt  = $db->prepare( $query );
$stmt->execute( $a );

然后，您可以使用substr而无需担心引号：

str_repeat

作为替代方案，您可以使用implode和$query = "INSERT INTO test (sometext) VALUES " . substr( str_repeat( "(?),", count( $a ) ), 0, -1 );代替insert into test (sometext) values ("?"),("?")：

find_in_set

¹使用group_concat在字段中插入两个问号。

Answer 2

$ stmt = $ conn-＆gt; prepare（＆＃34; INSERT INTO test（field1，field2，field3）VALUES（？，？，？）＆＃34;）;

$ stmt-＆gt; bind_param（＆＃34; sss＆＃34;，$ field1，$ field2，$ field3）;

//设置参数并执行

$ field1 =＆＃34; test＆＃34 ;;

$ field2 =＆＃34; test2＆＃34 ;;

$ field3 =＆＃34; test@test.cc" ;; $ stmt-＆GT;执行（）;

使用pdo在数据库中插入多行

2 个答案: