inputに入力されたデータをAjax・PHPでデータベースに登録する方法

Question

inputに入力された複数のデータをAjax・PHPを用いてデータベースに一度に登録する場合のセオリーというものはあるのでしょうか。
例えば、複数のデータとして、氏名、住所、電話番号、メールアドレスを入力してもらったとします。
手順は、下記の通りだと思いますが、③の「PHPでデータベースに登録する。」の所がよく分からないのです。

①Ajaxで送りたいデータを変数に格納する。
ここでは、PHPに送りたいデータが入力されるinputにajaxというclassをつけています。
また、各inputには、例えば、name、address、phone、mailというidをつけています。

var senddata = new Object();
$("input.ajax").each(function(){
  senddata[$(this).attr("id")] = $(this).val();
});

これで、senddataに、「name = ○○、address=○○、…」という形でデータを格納できると思います。

②AjaxでPHPにデータを送る。

function ajax_func(){
	function getXMLHttpRequestObject(){
		var ajax = null;
		if (window.XMLHttpRequest){
			ajax = new XMLHttpRequest();
		} else if (window.ActiveXObject){
			ajax = new ActiveXObject('MSXML2.XMLHTTP.3.0'); 
		}
		return ajax;
	}
$.ajax({
  type: "POST",
  url: "http://・・・.php",
  data: senddata,
  success: function(msg){
    alert(msg) ;
  },
  error: function(XMLHttpRequest, textStatus, errorThrown){
    alert(errorThrown);
  }		
})
}

③PHPでデータベースに登録する。
上記の例だと、name、address、phone、mailは、一つの列に登録しなければなりませんから、下記のように全てをinsertで処理してしまうと、複数列にそれぞれが登録されてしまい、不都合だと思います。

<!--全てinsertで処理した場合-->
foreach($_POST as $key => $value){
  $st = $db ->prepare("INSERT INTO テーブル名(?) VALUES(?)") ;
  $result = $db ->execute($st,array($key,$value)) ;

そこで、例えば、nameをinsert処理して、その他をupdate処理するという方法を考えました。

<!--nameをinsert処理して、その他をupdate処理した場合-->
$st = $db ->prepare("INSERT INTO テーブル名(name) VALUES(?)") ;
$result = $db ->execute($st,array($_POST['name'])) ;

foreach($_POST as $key => $value){
$st = $pdo -> prepare("UPDATE テーブル名 SET $key = ? WHERE name = $name");
$st -> execute(array("".$value.""));
}

これでうまくいくと思ったのですが、nameも$key=>$valueで拾ってきてしまうので、結局うまくいっていません。

根本的な考え方が間違っているのではないかと思いましたので、よく使うセオリーがあるのでしたら、ご教示頂きたいと思います。
よろしくお願い致します。

Answer 1

SQLでINSERTする場合、複数列を一気に指定する、以下のような構文があります。

INSERT INTO table_name(col1, col2, ...) VALUES (val1, val2, ...)

あと、列名についてはDB側で決まっているので、関係ないものを送られるとエラーとなってしまいますし、最悪の場合無関係なSQL文を送りつけてDBを書き換えることもできてしまいます（SQLインジェクションといいます）。決して外部から来た値を列名としてそのまま通すようなことはせず、列名のリストをPHP側でも持っておいて、それと一致しないキーのものは無視することで、データベースに合ったデータが入ることを保証しましょう。

Comments

[退会済みユーザー]

ありがとうございます。
INSERTで挿入できるのは、一つだけだと思い込んでいました。
SQLインジェクション対策もしっかりします。
大変助かりましたm(__)m