Prepared Statement: Array als Parameter

Ahatius · 14.12.2011, 11:01

Hallo zusammen

Ich versuche eine Funktion zu basteln die mir nicht verwendete Einträge aus der Datenbank anzeigen soll. Hierzu habe ich ein Array mit Werten die benötigt werden. Das Array ist mehrdimensional hat den Aufbau wie folgt:

Code:

array(3) {
  [0]=>
  array(10) {
    [0]=>
    string(2) "xx"
    [1]=>
    string(7) "yyyyyyy"
    [2]=>
    string(3) "zzz"
    [3]=>
  }

  [1]=>
  array(25) {
    [0]=>
    string(3) "aaa"
    [1]=>
    string(6) "bbbbbb"
  }
}

Die Funktion selber sieht wie folgt aus:

PHP-Code:

  public function getRemainingComponents () {

        $array = anotherFunction();

        

        $sql = 'SELECT

                    release, extrelease

                FROM

                    cvers

                WHERE

                    component 

                NOT IN

                    (?)';

    }

 
$stmt = $this->db->prepare($sql);

 
$stmt->bindParam(1, "???")

 
$stmt->execute();

Wie muss ich den bindParam aufbauen, so dass er mir alle Werte reinschreibt die nicht vorkommen dürfen? Vorgängig zusammen setzen kann ich sie ja nicht, da es sonst als ein grosser String angesehen wird.

Falls dass mehrdimensionale Array ein Problem sein sollte, kann ich auch alle Werte in ein einfaches Array packen, an dem solls nicht scheitern.

Danke schonmal!
Ahatius

fab · 14.12.2011, 11:53

Das geht ja (leider!) nichtmal mit eindimensionalen Arrays. Du musst dir stattdessen den Query mit der entsprechenden Anzahl Fragezeichen dynamisch bauen und die Parameter dann entweder einzeln in einer Schleife binden oder bindParam mit call_user_func_array und einem flachen Array mit allen Werten aufrufen.

tr0y · 15.12.2011, 08:17

PHP-Code:

  // the delivered input-array:

$couldBe = array(
   array(
      'xx',
      'yyyyyyy',
      'zzz'
   ),
   array(
      'aaa',
      'bbbbbb'
   )
);

// build a single dimensionized solution:
$normalizedCouldBe = array();

foreach ( $couldBe AS $item ) {
   if ( is_array($item) ) {
      foreach ( $item AS $subItem ) $normalizedCouldBe[] = $subItem;
   }
}

// build the field base:
$fieldCount = count($normalizedCouldBe);
$sects = range(1, $fieldCount);

array_walk( $sects, function ( &$item, $key ) {
   $item = ':field'.$item;
});

// form the query
$sql = "SELECT release, extrelease FROM cvers WHERE component NOT IN (";
$sql = $sql.join(",", $sects);
$sql = $sql.")";

$stmt = $this->db->prepare($sql);

// bind values to the formed query:
foreach ( $sects AS $key => $section ) {
   $stmt->bindParam($section, $normalizedCouldBe[ $key ], PDO::PARAM_STR);
}

// run:
$stmt->execute();

Ahatius · 16.12.2011, 13:08

Danke für die Antworten.

Habe zwischenzeitlich eine Lösung ohne das prepared Statement verwendet (ist halt ne interne Applikation, da werd ich wohl nicht mit SQL Injections zu kämpfen haben, bei Datenbanken auf die sowieso jeder hier Zugriff hat).

Werde aber den Code-Schnippsel von tr0y mal ausprobieren, wenn ich Zeit habe das umzuschreiben.

Danke für die Antworten

tr0y · 16.12.2011, 13:12

Ich würd lieber vorsichtig sein, nicht das die Putzfrau über das Schrubber-Interface euren Server dDoS't.

Ne im ernst, verzichte nicht unbeholfen auf Sicherheit, die eigentlich Standard sein sollte. Gewöhn es dir garnicht erst an.. Mich hat der quellcode da oben 30 Sekunden Tippen gekostet. Dich kostet er vielleicht 5 Minuten Umbauen, dafür bleibste aber bei maximale Sicherheit.

wolf29 · 16.12.2011, 13:14

Zitat:

Mich hat der quellcode da oben 30 Sekunden Tippen gekostet

--> Flott, respekt.

mquadrat · 16.12.2011, 13:24

Also für das Putzfrauen-Problem hätte ich ne Lösung. SmartCards für den Login

fireweasel · 16.12.2011, 16:37

Zitat:

Zitat von wolf29

--> Flott, respekt.

Off course it doesn't work[0], but look how fast I wrote it.

Aber der Ratschlag, Prepared-Statements zu benutzen, statt Benutzereingaben per String-Konkatenation einzufügen, bleibt trotzdem richtig.

[0] $stmt->bindPararm()

Trainmaster · 16.12.2011, 17:21

Zitat:

Zitat von tr0y

Mich hat der quellcode da oben 30 Sekunden Tippen gekostet.

OT: Respekt, das ist weltrekordverdächtig. 706 Zeichen (ohne Leerzeichen) in 30 Sekunden, das wären 1412 Zeichen pro Minute.

lstegelitz · 16.12.2011, 20:55

Zitat:

Mich hat der quellcode da oben 30 Sekunden Tippen gekostet.

Mensch tr0y, ich hab dir schon hundertmilliarden mal gesagt, du sollst nicht so maßlos übertreiben

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Feed in Datenbank eintragen (Formate: json, php serialized, xml)	high_five	Datenbanken	5	17.06.2010 03:04
[Erledigt] Sortierung mehrerer Arrays	philosapiens	PHP Tipps 2010	16	08.06.2010 05:22
IE8 verliert Session	Lenki	PHP-Fortgeschrittene	10	25.04.2010 01:10
Ein (Teil)Array anhand von level und depth zurückgeben.	greatcthulhu	Scriptbörse	4	16.04.2010 10:45
[Erledigt] Problem bei update mit array feldern	fulltilt	PHP Tipps 2010	6	13.02.2010 00:59
[Erledigt] MySQLi Prepared Statements \| bind_result() als Array \|\| Variablenreferenze	DeLoke	PHP-Fortgeschrittene	10	10.09.2009 15:39
merge Array?	tommy_725	PHP Tipps 2009	3	07.08.2009 18:30
[Erledigt] array sortieren		PHP Tipps 2004	17	13.05.2009 10:44
array als Parameter?	Hape42	PHP Tipps 2008	8	07.12.2008 20:37
Menü mit Unterpunkten	supertramp	Beitragsarchiv	7	18.10.2005 22:40
Problem beim vergleichen von 2 Arrays		PHP Tipps 2005-2	1	06.10.2005 14:25
Sortieren von Arrays mit mehr als 2 Dimensionen (Teil 2)	Buhmann	PHP-Fortgeschrittene	4	12.07.2005 14:03
[Erledigt] Mehrdimensionales Array in eindimensionales Array umwandeln		PHP-Fortgeschrittene	3	03.01.2005 22:31
Abfrage mit id aus anderer Tabelle	suter	PHP Tipps 2004-2	15	16.12.2004 14:25
select statement mit array als argument		PHP Tipps 2004	2	29.10.2004 11:17

14.12.2011, 11:01
Ahatius Neuer Benutzer Registriert seit: 14.12.2011 Beiträge: 23 PHP-Kenntnisse: Anfänger	Prepared Statement: Array als Parameter Hallo zusammen Ich versuche eine Funktion zu basteln die mir nicht verwendete Einträge aus der Datenbank anzeigen soll. Hierzu habe ich ein Array mit Werten die benötigt werden. Das Array ist mehrdimensional hat den Aufbau wie folgt: Code: array(3) { [0]=> array(10) { [0]=> string(2) "xx" [1]=> string(7) "yyyyyyy" [2]=> string(3) "zzz" [3]=> } [1]=> array(25) { [0]=> string(3) "aaa" [1]=> string(6) "bbbbbb" } } Die Funktion selber sieht wie folgt aus: PHP-Code: public function getRemainingComponents () { $array = anotherFunction(); $sql = 'SELECT release, extrelease FROM cvers WHERE component NOT IN (?)'; } $stmt = $this->db->prepare($sql); $stmt->bindParam(1, "???") $stmt->execute(); Wie muss ich den bindParam aufbauen, so dass er mir alle Werte reinschreibt die nicht vorkommen dürfen? Vorgängig zusammen setzen kann ich sie ja nicht, da es sonst als ein grosser String angesehen wird. Falls dass mehrdimensionale Array ein Problem sein sollte, kann ich auch alle Werte in ein einfaches Array packen, an dem solls nicht scheitern. Danke schonmal! Ahatius


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

14.12.2011, 11:53
fab Erfahrener Benutzer Registriert seit: 28.07.2010 Beiträge: 2.308 PHP-Kenntnisse: Fortgeschritten	Das geht ja (leider!) nichtmal mit eindimensionalen Arrays. Du musst dir stattdessen den Query mit der entsprechenden Anzahl Fragezeichen dynamisch bauen und die Parameter dann entweder einzeln in einer Schleife binden oder bindParam mit call_user_func_array und einem flachen Array mit allen Werten aufrufen. __________________ PHP Blog + Library CSS Effects + Tools

15.12.2011, 08:17
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	PHP-Code: // the delivered input-array: $couldBe = array( array( 'xx', 'yyyyyyy', 'zzz' ), array( 'aaa', 'bbbbbb' ) ); // build a single dimensionized solution: $normalizedCouldBe = array(); foreach ( $couldBe AS $item ) { if ( is_array($item) ) { foreach ( $item AS $subItem ) $normalizedCouldBe[] = $subItem; } } // build the field base: $fieldCount = count($normalizedCouldBe); $sects = range(1, $fieldCount); array_walk( $sects, function ( &$item, $key ) { $item = ':field'.$item; }); // form the query $sql = "SELECT release, extrelease FROM cvers WHERE component NOT IN ("; $sql = $sql.join(",", $sects); $sql = $sql.")"; $stmt = $this->db->prepare($sql); // bind values to the formed query: foreach ( $sects AS $key => $section ) { $stmt->bindParam($section, $normalizedCouldBe[ $key ], PDO::PARAM_STR); } // run: $stmt->execute(); __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr. Geändert von tr0y (17.12.2011 um 02:34 Uhr). Grund: commented

16.12.2011, 13:08
Ahatius Neuer Benutzer Registriert seit: 14.12.2011 Beiträge: 23 PHP-Kenntnisse: Anfänger	Danke für die Antworten. Habe zwischenzeitlich eine Lösung ohne das prepared Statement verwendet (ist halt ne interne Applikation, da werd ich wohl nicht mit SQL Injections zu kämpfen haben, bei Datenbanken auf die sowieso jeder hier Zugriff hat). Werde aber den Code-Schnippsel von tr0y mal ausprobieren, wenn ich Zeit habe das umzuschreiben. Danke für die Antworten

16.12.2011, 13:12
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Ich würd lieber vorsichtig sein, nicht das die Putzfrau über das Schrubber-Interface euren Server dDoS't. Ne im ernst, verzichte nicht unbeholfen auf Sicherheit, die eigentlich Standard sein sollte. Gewöhn es dir garnicht erst an.. Mich hat der quellcode da oben 30 Sekunden Tippen gekostet. Dich kostet er vielleicht 5 Minuten Umbauen, dafür bleibste aber bei maximale Sicherheit. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

16.12.2011, 13:24
mquadrat Erfahrener Benutzer Registriert seit: 02.09.2009 Beiträge: 1.019 PHP-Kenntnisse: Fortgeschritten	Also für das Putzfrauen-Problem hätte ich ne Lösung. SmartCards für den Login __________________ Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de