[PHP]Konkatenacja - problemy Opcje

[dolar]

Stworzylam sobie taka klase, ktora bedzie obslugiwac mi bazy danych. I podczas tworzenia ostataniej metody insert napotkalam problem. Nie wiem jak powinnam polaczyc te wszystkie zmienne i polecenia. W ogole mam problem z kontatenacja ostatnio ehh. Oto kod:

[PHP] pobierz, plaintext 
class Tabela
{
 
    private $nazwa;
    private $limit = 1;
 
 
    function __construct(String $nazwa)
    {
        $this->nazwa = $nazwa;
    }
 
    function limit(int $ile)
    {
        $this->limit = $ile;
    }
 
    function select(array $kolumny = array('*'))
    {
 
        $zapytanie = "SELECT " . join(',', $kolumny) . " FROM $this->nazwa LIMIT $this->limit";
        $db = Db::getInstance();
        $wynik = mysqli_query($db, $zapytanie);
        return $wynik->fetch_all(MYSQLI_ASSOC);
 
    }
 
 
    function where(string $kolumna, $cos)
    {
        $zapytanie = "SELECT * FROM $this->nazwa WHERE $kolumna='$cos'";
        $db = Db::getInstance();
        $wynik = mysqli_query($db, $zapytanie);
        return $wynik->fetch_all(MYSQLI_ASSOC);
    }
 
    function showKolumns()
    {
        $zapytanie = "SHOW COLUMNS FROM $this->nazwa";
        var_dump($zapytanie);
        $db = Db::getInstance();
        $wynik = mysqli_query($db, $zapytanie);
        return $wynik->fetch_all(MYSQLI_ASSOC);
    }
 
    function insert (array $kolumny, array $wartosc){
      [b]  $zapytanie="INSERT INTO $this->nazwa ".join(',', $kolumny) ."  VALUES '. join(',', $wartosc) .'";[/b] -> tu nie zwraca mi prawidlowego zapytania.
      Powinno to wygladac na przyklad tak: "INSERT INTO `oceny`(`id`, `imie`, `przedmiot`, `ocena`) VALUES ('23', 'Ania', 'matematyka', '5')".
        var_dump($zapytanie);
        $db = Db::getInstance();
        $wynik = mysqli_query($db, $zapytanie);
        return $wynik->fetch_all(MYSQLI_ASSOC);
    }
[PHP] pobierz, plaintext 

Czy sa jakies zlote zasady konkatenacji?

[viking]

Już to kilka razy wcześniej pisałem że cała ta klasa jest do niczego. Zapewne nie escapujesz wprowadzanych danych. Jak zapiszesz zapytanie insert into .... select...?