変数を組み込んだprepareとexecuteでSQLを実行したい

Question

$st = $db -> prepare("INSERT INTO aaa(bbb,…) VALUES(?,…)") ;
$result = $db -> execute($st,array($ccc,...) ;

と本来は書くところを、次のように処理したいと考えています。

$st = '$db -> prepare("INSERT INTO aaa('.$prepared.') VALUES('.$placeholder.')")' ;
$result = '$db -> execute($st,array('.$execute.'))' ;

として、処理したいと考えています。

処理するデータの数が沢山あり、bbb…、ccc…を一つ一つ書いているとミスも起きかねないため、配列に入れて、それを処理しようとしています。
bbb,…に該当するデータを$preparedに入れ、$ccc,…に該当するデータを$executeに入れています。

しかし、これではテーブルにデータを入れることができません。
どこが悪いか、そもそも考え方に問題があるのでしょうか。
お分かりの方、ご教示頂ければ幸いです。
よろしくお願い致します。

Answer 1

プログラムコードを「’’」で括ったら文字列になってしまうので、そのまま実行することは出来ません。
私なら連想配列を用意して、こんな風にしますね。

$params = array('aaa'=>111,'bbb'=>222,'ccc'=>333);
$count = 0;
$columns = '';
$values = '';
foreach ( array_keys($params) as $key ) {
	if ( count++ > 0 ) {
		$columns .= ',';
		$values .= ',';
	}
	$columns .= $key;
	$values .= ':'.$key;
}
$sql = 'INSERT INTO table_name ('.$columns.')VALUES('.$values')';
$st = $db -> prepare($sql)
$result = $db -> execute($st,$params);

この例では下記のSQL文が生成され、「:列名」の部分に実行時に値が埋め込まれます。
INSERT INTO table_name (aaa,bbb,ccc)VALUES(:aaa,:bbb,:ccc)

Comments

[退会済みユーザー]

ありがとうございますm(__)m
まさに、それをやりたいと思っていました。
foreachを使って処理する方法、大変参考になりました。

[shinosan]

ちなみに、こうすれば$stはそのままで$paramsの値を入れ替えながらいくつでも挿入できます。SQLの解釈を１回で済ませられるので、パフォーマンス的にもプラスになるでしょう。