Comment abréger les requêtes MySQL en PHP?

Question

J'ai une page qui a besoin de faire six presque requêtes identiques à la seule différence entre eux étant la valeur de « catégorie »:

$query = "SELECT * FROM table_name WHERE category="CATEGORY1"; 

au lieu d'écrire six différentes variables de requête $ (query1 $, query2 de $ , etc.) pour chaque catégorie, je voudrais abréger si je peux passer dans la catégorie comme une variable chaque fois que j'instancier $ requête, comme suit:

$query = "SELECT * FROM table_name WHERE category='$cat'"; 
$results= mysql_query($query,'CATEGORY1'); 

Il doit y avoir un moyen de le faire, mais je ne trouve tout simplement pas la syntaxe n'importe où pour passer une variable à une requête MySQL de cette façon (j'ai vérifié php.net, ce site, vario nous autres ressources php sur Google). Quelqu'un peut m'aider?

Très apprécié, merci!

Answer 1

Vous pouvez utiliser sprintf pour que:

$query = "SELECT * FROM table_name WHERE category='%s'"; 
$results= mysql_query(sprintf($query,'CATEGORY1')); 

Answer 2

Utilisez PDO et prepared statements

$categories = array(
    'CATEGORY1', 
    'CATEGORY2', 
    'CATEGORY3', 
    'CATEGORY4', 
    'CATEGORY5', 
    'CATEGORY6' 
); 

$db = new PDO(...); 
$stmt = $db->prepare('SELECT * FROM table_name WHERE category = :category'); 
$stmt->bindParam('category', $category); 
foreach ($categories as $category) { 
    $stmt->execute(); 
    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { 
     // do stuff with $row 
    } 
} 

Answer 3

Vous ne pouvez pas utiliser une seule variable dans SQL pour représenter une liste séparée par des virgules, comme je l'avais utiliser pour des situations comme celles-ci en tant que valeurs pour une clause IN. Vous devez utiliser SQL dynamique, ce qui signifie que vous construisez la requête sous forme de chaîne avant de la soumettre à la base de données.

$array = array('category1', 'category2', 'category3'); 
$comma_separated = implode("','", $array); 

$query = "SELECT * 
      FROM table_name 
      WHERE category IN ('$comma_separated')"; 

$results = mysql_query($query); 

Une alternative serait d'utiliser MySQL's Prepared Statement syntax, qui est dynamique syntaxe SQL MySQL ...