PHP函数带参数来更新MySQL表中的所有列,但不需要所有参数,也不总是更新所有列

我有一个带有列的MySQL表：

opID, opDateAdded, opLastUpdated, opUser, opPropertySaleID, opArray, refurbID, opRefurbCost, opViewingArranged, opOfferAccepted, opOfferAcceptedID, opPaon, opStreet, opPostcode, opPropertyType, opViewingDate, opViewingBy, opViewingPersonName, opFloorArea, opbedrooms, opBathrooms, opReceptions, opAskingPrice, opValuation, opOptMatchingbedrooms, opOptMatchingBuild, opOptMatchingType, opOptSimilarFloor, opOptdistance, opLatitude, opLongitude, opNotes

我希望有一个函数允许我更新此表的列,但有时只需3-4个列就需要更新,而不是所有列都需要更新.

我只是想知道接近这个的最佳方法是什么？

我可以创建一个像这样的函数：

function updateOpportunity($opID, $opDateAdded, $opLastUpdated, $opUser, $opPropertySaleID, $opArray, $refurbID, $opRefurbCost, $opViewingArranged, $opOfferAccepted, $opOfferAcceptedID, $opPaon, $opStreet, $opPostcode, $opPropertyType, $opViewingDate, $opViewingBy, $opViewingPersonName, $opFloorArea, $opbedrooms, $opBathrooms, $opReceptions, $opAskingPrice, $opValuation, $opOptMatchingbedrooms, $opOptMatchingBuild, $opOptMatchingType, $opOptSimilarFloor, $opOptdistance, $opLatitude, $opLongitude, $opNotes) {
   //update
}

并将它们设置为可选,然后检查它们是否已设置,如果它们是更新那些行(在MysqL中使用IFNULL)

或者,创建属性类并传入属性可能更好更整洁：

function updateOpportunity($property) {
   //update
}

我只是想知道是否有一个标准来创建一个函数来更新大量的列,这些列并不总是需要同时更新.

解决方法:

你可以创建一个适用于所有表和列的通用函数..像这样.

function update($table, $data, $id)
{

    $set= array();
    foreach ($data as $key => $value)
    {
        $set[] = "{$key} ='".MysqLi_real_escape_string($value)."'";

    }

    $sql = "UPDATE {$table} SET ".implode(', ', $set)." WHERE ID = '$id'";
    MysqLi_query($connection,$sql);

}

这是一个使用预准备语句的函数.

function update($table, $data, $id)
    {

         $setPart = array();
         $bindings = array();

         foreach ($data as $key => $value)
         {
            $setPart[] = "{$key} = :{$key}";
            $bindings[":{$key}"] = $value;
         }

          $bindings[":id"] = $id;

          $sql = "UPDATE {$table} SET ".implode(', ', $setPart)." WHERE ID = :id";
          $stmt = $pdo->prepare($sql);
          $stmt->execute($bindings);

    }

这里$connection是一个MysqLi_connection对象,我们需要创建它来执行任何查询以了解这个click here.

在第二个函数$pdo是PDO连接对象,我们需要创建它来执行查询click here以获取更多信息.

有关更多信息,请参阅此link.

为了防止sql注入,你可以使用MysqLi_real_escape_string()函数
 click here了解更多信息.