UPDATE和INSERT语法上的差异是不便的

Question

我今天正在阅读这篇文章。

http://vinothbabu.com/2010/05/08/update-and-insert-differences-in-syntax-is-an-inconvenience/

我无法理解作者编写的代码的这一部分。

    list($sets,$cols,$values)=escape_arr($sets);

    $insert_sql=”INSERT INTO `avatars` “.implode(’,',$cols).” 
    VALUES(”.implode(’,',$values).”)”;

    $update_sql=”UPDATE `avatars` SET “.implode(’,',$sets).”
    WHERE userid=$userid LIMIT 1″;

最后是文章的结论部分。

Answer 1

PHP 爆破将列名数组转换为逗号分隔的字符串。 它对INSERT语句中的值执行相同的操作。

$ sets作为列名/值对的关联数组开始。 这个说法：

list($sets, $cols, $values) = escape_arr($sets);

将$ sets变量重新分配为包含诸如“ column_name ='value'”之类的字符串的常规数组。 它使用本文中的帮助器函数escape_arr进行此操作，该函数返回3个数组。 如果不确定该怎么做，请查看文档列表 。

然后，它再次使用implode函数构建$sets数组的一个大逗号分隔的字符串。 如此有效地，它在给定一个关联数组的情况下构建INSERT和UPDATE语句，该数组包含列名作为键，以及它们的值以及...值。

那是问题吗？ 您可以在代码中插入一些var_dump语句，以遵循其在每个步骤中所做的事情。

编辑：抱歉为混乱的解释，但我现在必须运行:)

Answer 2

附带说明一下，在MySQL中，INSERT可以使用UPDATE语法：

INSERT [INTO] tbl
    SET col1 = 'value', col2 = 'value', col3 = 'value', ...

有关完整的文档，请参阅MySQL INSERT语法 。

Answer 3

那没有任何意义。 他建议对查询进行硬编码，因为这样一来，您可以避免将其视为对象（WTF？），然后继续告诉您硬编码是不好的，显然没有意识到这正是他在做什么。 也。 WHERE userid=$userid LIMIT 1是不好的编码习惯，省略引号可能会导致SQL注入。 以及为什么LIMIT 1？ 他使用的是非唯一的用户ID？

对于隔离数据库层，有很多更明智的解决方案，例如数据访问对象，对象关系映射，活动记录...