mysql에서 동적으로 SQL 삽입 쿼리를 생성하는 방법

Question

사용자의 입력을 기반으로 동적으로 핀을 생성하여 mySql 데이터베이스에 저장하는 응용 프로그램을 만들고 있습니다.

$sql = "INSERT INTO tblpin ('pinId', 'ownerId', 'usedby', 'status') 
    VALUES 
     for($i=0;$i<$npin;$i++) 
     { 
      ('$pin[$i]','$ownerid', 'Free', '1'); 
     } 
    ;"; 

어떻게하면됩니까?

Answer 1

뭔가 (분명한 컴파일러에 대한 편집)

$sql = sprintf("INSERT INTO `tblpin` (`pinId`, `ownerId`, `usedby`, `status`) VALUES ('%s', '%s', '%s', '%s')", 
    generatePIN($pin), 
    mysql_real_escape_string($ownerId), 
    mysql_real_escape_string($usedBy), 
    mysql_real_escape_string($status)); 

또는 generatePIN이 ​​기능을 기반으로 핀을 만드는 것입니다

$pins = generatePINS($user); // ? however they're generated 
foreach($pins as $pin) { 
    $sql = sprintf("INSERT INTO `tblpin` (`pinId`, `ownerId`, `usedby`, `status`) VALUES ('%s', '%s', '%s', '%s')", 
     $pin, 
     mysql_real_escape_string($ownerId), 
     mysql_real_escape_string($usedBy), 
     mysql_real_escape_string($status)); 
     $result = mysql_query($sql); 
} 

같은 당신이 무엇을 떨어져 그것을 내놓고있어 도대체. 또는 generatePINS 그들

Answer 2

의 배열이 시도 반환 : 물론

$sql = "INSERT INTO tblpin ('pinId', 'ownerId', 'usedby', 'status') VALUES "; 
for($i=0; $i<sizeof($pin); $i++) { 
    if ($i>0) 
     $sql .= ", "; 
    $sql .= "('$pin[$i]', '$ownerid', 'Free', '1')"; 
} 

당신은 그들이 어떤 could mess with the SQL query 모든 문자를 포함 할 경우 $ 핀의 값을 탈출해야합니다.

Answer 3

$s = $pdo->prepare("INSERT INTO xy (a,b,c,d) VALUES (?,?,?,?)"); 
foreach ($pins as $i) { 
    $s->execute($i,$ownerID,"free",1); 
}