简单的php写入数据库类代码分享
2024-05-04 22:06:41
供稿：网友
不知道原创要写到随笔里。
All right ,第一篇博文。
有三个类：
1 . 过滤输入（轻量级的）
class input_filter
负责将参数，如$_GET,$_POST 这些过滤
返回值类型为 数组，用作 made_sql 类的参数
2 . 转换成SQL语句
class made_sql
参数的类型为数组和表名（字符串），数组的键名为表的列名，值为插入值
返回值类型为 字符串 ，用作 mysql ->query方法 的参数
3 . 数据库查询
class mysql
用到了单列模式，用静态方法来获取对象，具体参看 instanceof操作符的作用
代码如下:
class input_filter
{
private $input_all; // 要过滤的数组
private $rustle; // 过滤后的结果
//构造函数 参数可以是$_GET or $_POST 这些
public function __construct($input_C)
{
if(is_array($input_C))
$this->input_all = $input_C ;
else
echo 'Parameter is not valid';
//初始化，不然后面第一次合并数组PHP不知道这是什么类型
$this->rustle = array();
}
private function filter_arr() // 主函数
{
foreach ($this->input_all as $key_input => $val_input)
{
//如果键名不是字符串，那么返回错误信息
// for key
if(!is_string($key_input)) // error
{
echo 'This key is not string';
return false;
}
// The # is mysql Note .
$key_one = str_replace('#','',$key_input);
$key = htmlspecialchars($key_one,ENT_QUOTES,'UTF-8');
// 我没找 # 的HTML转义符，所以用空代替
$val_one = str_replace('#','',$val_input);
// 这个函数只转化 < > ' " ，还有个类似函数会转义所有符号
$val = htmlspecialchars($val_one,ENT_QUOTES,'UTF-8');
// merger
$rustle_one = array($key=>$val);
//合并数组
$this->rustle = array_merge($this->rustle,$rustle_one);
}
}
//这个函数有点多余，留下以后扩展用
public function get_filter_rustle()
{
$this->filter_arr();
return $this->rustle ;
}
}
调用方法：
代码如下:
$filter = new filter_input($_GET) ; // or $_POST
$input_data = $filter->get_filter();
转换成SQL语句：
代码如下:
class madesql
{
private $Cnow_ary; // type array 传入的参数
private $Cname_str;
private $insert_sql; //最终的sql语句 string type
public function __construct($Cary,$Cname)
{
//检查传入参数类型是否为数组
if (! is_array($Cary))
return false;
else
$this->Cnow_ary = $Cary; // 写入的值
$this->Cname_str = $Cname; // 数据库表名称
25 }
private function setSql() // 主函数 ，生产SQL语句
{
foreach ( $this->Cnow_ary as $key_ary => $val_ary )
{
$cols_sql = $cols_sql.','.$key_ary; //列名组合
$vals_sql = $vals_sql.', /''.$val_ary.'/'' ; //值 组合
}
// 因为前面foreach的算法有点问题，第一个字符是逗号
// 所以用sunstr_replace()删除 ,自第一位起（0），只替换一个字符（1）
