Problem z klasą, Dodawanie danych poprzez PDO Opcje

[MMySlime]

Witam,

stworzyłem sobie klasę łączącą z bazą danych, a w niej funkcję insert, która nie działa poprawnie. Nie ma żadnych błędów ale przeglądając bazę danych nie widać nowo dodanych wartości.

Funkcja:

[PHP] pobierz, plaintext 
public function insert( $table, $values){
 
        // Set Up Columns
 
        $key = array_keys($values);
        $column = implode(',',$key);
        $column = '(' . $column . ')';
 
        // Set Up Rows
 
        $row = implode(',',$values);
        $row = '(' . $row . ')';
 
        // INSERT INTO table_name (column1, column2, column3,...) VALUES (value1, value2, value3,...)
 
		$insert = $this->db->prepare('INSERT INTO :table :column VALUES :row');
 
        $insert->bindParam(':table', $table); 
        $insert->bindParam(':column', $column); 
        $insert->bindParam(':row', $row); 
 
        $insert->execute();
 
}
[PHP] pobierz, plaintext 

Dziękuję za wszelkie odpowiedzi (IMG:style_emoticons/default/smile.gif)

[MMySlime]

Ehhh, szkoda że nie da się tego zautomatyzować.
W każdym bądź razie dzięki za pomoc!

[zegarek84]

Ehhh, szkoda że nie da się tego zautomatyzować.

nie jestem żadnym programistą a już to robiłem kilka razy ;p - da się to rozsądnie zautomatyzować nie narażając się na sql iniection ale trochę pomyśl...

możesz wartości zimplodować tyle razy ile ich masz np. po znaku zapytania, poczytaj w manualu jak wtedy bindować i wtedy przypisz tablicę (zwróć uwagę od którego indeksu binduje - łatwiej Ci będzie to zrobić w pętli ;p), lub gdy tworzysz dynamiczne zapytanie to do kluczy musisz dać przedrostek ":" i potem nawet w skrócie do execute dać całą tablicę lub zbindować w pętli po kluczu... nie jestem za dawaniem gotowców niestety więc tylko nakierowuję, jednak znowu się powtórzę, że musisz zrobić dynamiczne zapytanie SQL z parametrami a potem to zbindować, ale jeszcze poczytaj o różnicy w bindowaniu przez referencję a przez wartość ;p - są do tego 2 funkcje ;p lub tablicę możesz przekazać jeszcze raz piszę w execute jeśli nie stosujesz dodatkowych parametrów przy bindowaniu...