oops PHP 개념을 사용하여 데이터베이스에서 데이터를 삽입하는 방법은 무엇입니까?

Question

한 사람의 정보를 삽입하려고 시도했지만 성공적으로 삽입되었습니다. DB에 "동일한 데이터가 3 번 삽입"체크 인하십시오. 왜 데이터가 3 번 삽입됩니까?

데이터베이스에이 데이터가 있습니다. 당신이 데이터를 세 번 삽입하는 이유

id  name  dob    gen 
1  James  12-03-1977  M 
2  James  12-03-1977  M 
3  James  12-03-1977  M 

PHP 클래스

class Detail 
{ 
function savePerson_detail($vars){ 
    foreach($vars as $key => $value){ 
     if(is_numeric($key) && $value >0){ 
     $qry = sprintf("INSERT INTO cca_student_list(per_name, per_dob, per_gen) VALUES('%s', '%s', '%s')", 
     mysql_real_escape_string($vars['name']), 
     mysql_real_escape_string($vars['dob']), 
     mysql_real_escape_string($vars['gen'])); 
     mysql_query($qry) or die(mysql_error()); 
     if($qry) 
    { 
    print 'Successfully Insert your details'; 
    } 
    } 
} 

html로 페이지

<?php 
$detail = new Detail(); 
if(isset($_POST['btnSaveDetail'])){ 
    $detail->savePerson_detail($_POST); 
}?> 

Answer 1

당신은 실제로 쿼리를 세 번 실행, 즉. 쿼리를 한 번 실행하면 괜찮을 것입니다.

이렇게하려면 코드를 변경해야합니다. 먼저 쿼리를 실행하여 입력 데이터를 전체적으로 소독하십시오. 현재 $vars (세 요소가 있음)의 각 요소를 선택하고 각 시간의 쿼리를 실행합니다.

은 다른 후 한 단계를 수행합니다

function savePerson_detail($vars) 
{ 
    // validate function input 
    foreach($vars as $key => $value) 
    { 
     if(!is_numeric($key) || !$value >0) 
     return; 
    } 

    // build sql query 
    $qry = sprintf(
     "INSERT INTO cca_student_list(per_name, per_dob, per_gen) VALUES('%s', '%s', '%s')", 
     mysql_real_escape_string($vars['name']), 
     mysql_real_escape_string($vars['dob']), 
     mysql_real_escape_string($vars['gen']) 
    ); 

    // run sql query 
    $result = mysql_query($qry) or die(mysql_error()); 

    // check query result 
    if($result) 
    { 
     print 'Successfully Insert your details'; 
    } 
} 

Answer 2

에 전달했다 $vars 또는 $_POST은 다음과 같습니다 때

foreach($vars as $key => $value){ 

을 사용했기 때문에.

$_POST['name'] = 'James'; 
$_POST['dob'] = '12-03-1977'; 
$_POST['gen'] = 'M'; 

따라서 각 $_POST 개 항목을 3 번 통과했습니다. 난 당신이 유효성 검사를 제거하고 이렇게 할 수있을 것 같아요.

function savePerson_detail($vars){ 
    $qry = sprintf("INSERT INTO cca_student_list(per_name, per_dob, per_gen) VALUES('%s', '%s', '%s')", mysql_real_escape_string($vars['name']), mysql_real_escape_string($vars['dob']), mysql_real_escape_string($vars['gen'])); 
    mysql_query($qry) or die(mysql_error()); 
    if($qry) 
    { print 'Successfully Insert your details'; } 
} 

Answer 3

내가 누락 된 사항이 없으면이 작업을 수행하려고합니까?

class Detail 
{ 
function savePerson_detail($vars) { 
    foreach($vars as $key => $value) { 
      $vars[$key] = mysql_real_escape_string($value); 
    } 

    if($qry) 
    { 
     print 'Successfully Insert your details'; 
    } 

    $qry = sprintf("INSERT INTO cca_student_list(per_name, per_dob, per_gen) VALUES('%s', '%s', '%s')"; 
    mysql_query($qry) or die(mysql_error()); 
}