동적 배열로 MySQLi prepared statement를 어떻게 실행합니까?

Question

내가 할 수 있기를 원하는 것은 입력 된 배열을 기반으로 값을 삽입하는 준비된 명령문을 작성하는 것입니다. 배열은 동적입니다. 내가 동적 인 것을 의미하는 것은 단지 아래에 주석 처리 된 것과 같은 여분의 라인을 포함함으로써 배열 $table을 변경하는 능력이며 얼마나 많은 것이 존재하는지에 관계없이 값을 적절히 보내고 테이블에 삽입합니다. 그 불안과 SQL 인젝션에 열려 있기 때문에

INSERT INTO table ($fields) VALUES ($data) 

: 때문에 준비된 명령문의 나의 새로운 사용의 난 그냥 내 이전의 방법을 사용할 수 없습니다.

$table = array(); 
$table['Favorite_Chocolate']  = 'Milk'; 
$table['Favorite_Cake']   = 'Vanilla'; 
$table['Favorite_IceCream']  = 'Neapolitan'; 
//$table['Favorite_Candy']  = 'Taffy'; 

function magic_insert ($table, $dbc) { 

    if ($stmt = mysqli_prepare($dbc, "INSERT INTO mytable (?, ?, ?) VALUES (?, ?, ?)")) { 
      mysqli_stmt_bind_param($stmt, "ssssss", $1, $2, $3, $4, $5, $6); 
      $1 = array_keys($table)[0]; 
      $2 = array_keys($table)[1]; 
      $3 = array_keys($table)[2]; 
      $4 = array_values($table)[0]; 
      $5 = array_values($table)[1]; 
      $6 = array_values($table)[2]; 

      mysqli_stmt_execute($stmt); 
      mysqli_stmt_close($stmt); 
     } 
    } 

Answer 1

나는 이것 (주로 객체 지향 프로그래밍을위한 클래스와 함께 사용)을 위해 PHP의 PDO 기능을 권장합니다. 여기에서 PDO에 대한 훌륭한 소개를 찾을 수 있습니다 : http://code.tutsplus.com/tutorials/why-you-should-be-using-phps-pdo-for-database-access--net-12059