Como insertar, usando php, correctamente datos de un array a una base de datos en mysql, básicamente el array viene de un formulario donde el usuario puede agregar lineas segun los productos que solicita, en cada linea que agrega, esta el codigo del producto, la descripcion, la cantidad, alguna nota, yo le agrego la palabra confermata, el nombre del usuario (por sesion) y la fecha de la solicitud, puede insertar n lineas, este es un ejemplo del resultado de una solicitud.
Array
(
[codice] => Array
(
[0] => 302
[1] => 245
[2] => 624
[3] => 025
)
[articolo] => Array
(
[0] => Cacio Molisano Bianco Stagionato Kg. 1,5
[1] => Cacio rettangolare gr 1500
[2] => Fusilli Mediterranei 500 gr
[3] => LATTE F.P.S. DA 1/2 LT PET
)
[quantita] => Array
(
[0] => 1
[1] => 2
[2] => 3
[3] => 4
)
[stato] => Array
(
[0] => Confermata
[1] => Confermata
[2] => Confermata
[3] => Confermata
)
[note] => Array
(
[0] => primer producto
[1] => segundo producto
[2] => tercer producto
[3] => cuarto producto
)
[usuario] => Valter Lafratta
[fecha] => 16/03/2020
)
En mysql tengo esto:
INSERT INTO spesa (usuario, fecha, codice, articolo, quantita, stato, note) VALUES ($usuario,$fecha,$codice,$articolo,$quantita,$stato,$note)
Alguien me puede aclarar la metodología correcta para insertar el array?
UPDATE
Como nota adicional, las variables las toma a traves de $_POST, por ejemplo:
$articolo = $_POST['articolo'];
A excepción de la fecha y el usuario:
$_POST['usuario'] = $_SESSION['username'];
$_POST['fecha'] = date('d/m/Y');
UPDATE 2
A petición agrego el código para la inserción de datos:
<?php
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);
session_start();
$_POST['usuario'] = $_SESSION['username'];
$_POST['fecha'] = date('d/m/Y');
$usuario = $_POST['usuario'];
$fecha = $_POST['fecha'];
$codice = $_POST['codice'];
$articolo = $_POST['articolo'];
$quantita = $_POST['quantita'];
$stato = $_POST['stato'];
$note = $_POST['note'];
$data = array(
'usuario' => $usuario,
'fecha' => $fecha,
'codice' => $codice,
'articolo' => $articolo,
'quantita' => $quantita,
'stato' => $stato,
'note' => $note
);
$ready = '';
$fail = '';
$data = array_filter($data);
$con = new mysqli("localhost", "user", "","DB");
if ($con->connect_errno) {
echo 'Connect failed: ' . $con->connect_error;
exit();
}
$stmt = $con->prepare("INSERT INTO spesa (usuario, fecha, codice, articolo, quantita, stato, note)
VALUES (?,?,?,?,?,?,?)" );
if ( $stmt === false ) {
echo 'prepare() failed: ' . htmlspecialchars($stmt->error);
trigger_error($con->error, E_USER_ERROR);
}
$con->query("START TRANSACTION");
foreach ($data as $row) {
$bind = $stmt->bind_param('sssssss',
$row[1],
$row[2],
$row[3],
$row[4],
$row[5],
$row[6],
$row[7]);
if ( $bind === false ) {
echo 'bind_param() ha fallado: ' . htmlspecialchars($stmt->error);
}
$exec = $stmt->execute();
if ( $exec === false ) {
$fail .= sprintf("%s no se insertará porque execute() ha fallado: %s<br />", $row[0], htmlspecialchars($stmt->error));
} else {
$ready .= sprintf("%s será insertado en la base de datos.<br />", $row[0]);
}
}
$stmt->close();
if ( ! empty( $ready ) )
echo $ready;
if ( ! empty( $fail ) )
echo $fail;
$commit = $con->query("COMMIT");
if ( $commit === false ) {
echo "Transacción Commit fallida<br />";
}
echo "<br />Fin del script.<br />";
$con->close();
?>
La ejecución de este código me da el siguiente error
Fatal error: Uncaught Error: Only variables can be passed by reference
UPDATE 3
Elimine del array a usuario y fecha, ya que los mismos no entran dentro del mismo, el resultado me arrojo el siguiente error:
191 no se insertará porque execute() ha fallado: Column 'articolo' cannot be null Julienne vsk 3 Kg no se insertará porque execute() ha fallado: Data too long for column 'codice' at row 1 1 no se insertará porque execute() ha fallado: Column 'articolo' cannot be null Confermata no se insertará porque execute() ha fallado: Data too long for column 'codice' at row 1 Primer producto no se insertará porque execute() ha fallado: Data too long for column 'codice' at row 1
Fin del script.
El último resultado repite codice y articolo, no hace el recorrido por todo el array. Agradecido de antemano. Valter.
mysqli
o siPDO
.bind_param
para evitar Inyección SQL, que es un grave riesgo de seguridad. Sugiero que intentes conbind_param
y si no te funciona nos dices y te ayudaremos.