PHP/MySQL 动态创建准备查询

Question

我正在尝试传递已修改的输入字段 ID 列表，以便我可以在 MySQL 中仅为修改后的数据创建更新查询。

这是我目前所拥有的..

在 jQuery 中，我有以下代码生成所有已更改输入数据的 ID 的 JSON 列表。数据被添加到一个隐藏的输入字段。

updatedFields = [];
$('form :input').change(function(){
    attr_name = $(this).attr('id');
    updatedFields.push({attr_name})
    $("#update_fields").val(JSON.stringify(updatedFields))
});

发布后，我有一个类似于

的数组

Array
(
    [myform] => Array
        (
            [update_fields] => [{"attr_name":"field1"},{"attr_name":"field2"}]
            [field1] => field1val
            [field2] => myfield2val
            [id] => 5
            .....other irrelevant/nonmodified fields.......
        )
)

然后我执行 extract($_POST['myform']) 使每个字段名称成为它自己的变量。 (是的，我知道对 POST 数据使用 extract() 是不安全的，只是为了测试目的)

鉴于我想修改 field1 和 field2 的值，动态创建 UPDATE 查询的最佳方法是什么。

这是我想要创建的:

$query = $db->prepare("UPDATE `table_name` SET `field1` = ?, `field2` = ? WHERE `id` = ?");
$query->bind_param('ssi', $field1, $field2, $id)
$query->execute();

此解决方案的问题是我不知道如何动态创建 prepare 和 bind_param 查询。

编辑:我知道这是一个解决方案的集群****。这是我能想出的几乎可行的方法。

Answer 1

如果您使用的是 PHP5.6 或更高版本，您可以使用 argument unpacking处理 bind_param 这是问题中最难的部分。尝试这样的事情:

$update_fields = json_decode($_POST['myform']['update_fields'], true);
$sql_fields = array();
$bindtypes = "";
$bindings = array();
foreach (array_column($update_fields, 'attr_name') as $field) {
    $sql_fields[] .= "`$field` = ?";
    $bindtypes .= "s";
    $bindings[] = $_POST['myform'][$field];
}
$sql = "UPDATE `table_name` SET " . implode(',', $sql_fields) . " WHERE `id` = ?";
$bindtypes .= "i";
array_unshift($bindings, $bindtypes);
$bindings[] = $_POST['myform']['id'];
$query = $db->prepare($sql);
$query->bind_param(...$bindings);
$query->execute();