Si el tipo de dato no es importante
A partir de PHP 8.1 es posible pasar los valores al método execute()
de mysqli
mediante un array, tal y como se hace con PDO
. Esta es la propuesta que fue aprobada en abril del 2021, y disponible desde PHP 8.1.
Esto simplifica el código enormemente, pudiendo hacer algo como:
$sql = "SELECT id, user, email FROM user WHERE user = ? OR email = ?";
$params = array($sanedUser, $sanedUser);
$stmt = $MySQLi->prepare($sql);
$stmt->execute($params);
Simplemente la consulta se pasa con los marcadores ?
y los datos a vincular se pasan como un array al método execute()
.
Esto permite otras ventajas, como vincular un array a una lista de datos a insertar, o en consultas del tipo IN()
, etc.
Veamos varios ejemplos de esta nueva posibilidad, sabiendo que se pueden ampliar a otros usos.
Dejo todo en un bloque de código y un fiddle que incluye base de datos, para que lo puedas ver funcionando y hacer pruebas. Los bloques de código son:
- El caso planteado en la pregunta original
- Un
INSERT
simple donde se vincular sólo los valores, teniendo éste las columnas predefinidas
- Un
INSERT
donde se recogen por un lado las columnas y por otro los valores. Para este caso, en los parámetros debe haber un array asociativo. Este estilo sería el idóneo si interesa manejar los tipos de datos (luego puedo aportar un ejemplo si te interesa).
- Un
SELECT
pasando un array para los parámetros del IN()
- Finalmente una prueba de todos los datos.
Código
<?php
echo "Ejemplo inicial",PHP_EOL;
$sql = "SELECT id, user, email FROM user WHERE user = ? OR email = ?";
$params = array('Yenn','[email protected]');
$marks=str_repeat('?,', count($params) - 1) . '?';
$stmt = $mysqli->prepare($sql);
$stmt->execute($params);
$rs = $stmt->get_result();
while($row=$rs->fetch_assoc()){
print_r($row);
}
#INSERT simple
$params = array('Pedro','[email protected]');
$marks=str_repeat('?,', count($params) - 1) . '?';
$sql = sprintf("INSERT INTO `user` (`user`,`email`) VALUES (%s)",$marks);
$stmt = $mysqli->prepare($sql);
$stmt->execute($params);
printf("%sINSERT simple -> Filas insertadas: %d %s %s",PHP_EOL,$mysqli->affected_rows,PHP_EOL,PHP_EOL);
#INSERT con columnas dinámicas
$params = array('user'=>'Lidia','email'=>'[email protected]');
$marks=str_repeat('?,', count($params) - 1) . '?';
# Es buena práctica poner ` en los nombres de tablas / columnas
$columns=sprintf("%s%s%s",'`',implode('`,`',array_keys($params)),'`');
$values=array_values($params);
$sql = sprintf("INSERT INTO `user` (%s) VALUES (%s)",$columns,$marks);
$stmt = $mysqli->prepare($sql);
#OJO: En este caso pasamos $values
$stmt->execute($values);
printf("INSERT con columnas dinámicas -> Filas insertadas: %d %s",$mysqli->affected_rows,PHP_EOL);
#Prueba del tipo IN
echo PHP_EOL,"Resultados prueba con IN()",PHP_EOL;
$params = array(1,3,5);
$marks=str_repeat('?,', count($params) - 1) . '?';
$sql = sprintf("SELECT id, user, email FROM user WHERE id IN(%s)",$marks);
$stmt = $mysqli->prepare($sql);
$stmt->execute($params);
$rs = $stmt->get_result();
while($row=$rs->fetch_assoc()){
print_r($row);
}
#Verificar todos los datos
echo PHP_EOL,"Resultados generales",PHP_EOL;
$sql = "SELECT `id`, `user`, `email` FROM `user`";
$stmt = $mysqli->prepare($sql);
$stmt->execute();
$rs = $stmt->get_result();
while($row=$rs->fetch_assoc()){
print_r($row);
}
Salida
Ejemplo inicial
Array
(
[id] => 1
[user] => Yenn
[email] => [email protected]
)
INSERT simple -> Filas insertadas: 1
INSERT con columnas dinámicas -> Filas insertadas: 1
Resultados prueba con IN()
Array
(
[id] => 1
[user] => Yenn
[email] => [email protected]
)
Array
(
[id] => 3
[user] => José
[email] => [email protected]
)
Array
(
[id] => 5
[user] => Lidia
[email] => [email protected]
)
Resultados generales
Array
(
[id] => 1
[user] => Yenn
[email] => [email protected]
)
Array
(
[id] => 2
[user] => Marta
[email] => [email protected]
)
Array
(
[id] => 3
[user] => José
[email] => [email protected]
)
Array
(
[id] => 4
[user] => Pedro
[email] => [email protected]
)
Array
(
[id] => 5
[user] => Lidia
[email] => [email protected]
)
Si el tipo de dato es importante
Lo puedes garantizar sea pasándolo explícitamente en forma de cadena o creándolo de algún modo.
Considerando que desde PHP 5.6+ puedes pasar a bind_param
los tipos como una cadena y los valores como un array usando el operador ...
, sería tan simple como esto:
$stmt->bind_param($tipos, ...$arrayDeDatos);
Pensando en reutilizar código, puedes crear una función como esta, la podrás ver funcionando en un escenario que incluye base de datos:
function prepareInsert($table,$data,$types){
$columns = sprintf("(%s%s%s)",'`',implode('`,`', array_keys($data)),'`');
$marks = str_repeat('?,', count($data) - 1) . '?';
$sql=sprintf("INSERT INTO `$table` %s VALUES(%s)",$columns,$marks);
$values=implode('',array_values($types));
$safeTypes="";
foreach (array_keys($data) as $k){
$safeTypes.=$types[$k]??"";
}
return array('sql'=>$sql,'safeTypes'=>$safeTypes);
}
La misma va a recibir tres parámetros:
- El nombre de la tabla
- Los datos, organizados en un array asociativo de
columna=>valor
- Los tipos de cada columna.
Esta función se podrá usar para preparar un INSERT
de cualquier tabla, a condición de que le pases los datos correctos, claro está. Lo tipos se vincularán correctamente, sin importar el orden en que estén los datos (como se podrá ver en el fiddle), porque no se usa el orden, sino los nombres asociativos. Esto evitará eventuales errores.
Código de ejemplo
<?php
$userTypes=array(
'user'=>'s',
'email'=>'s',
'cityId'=>'i'
);
$cityTypes=array(
'name'=>'s',
'countryId'=>'i'
);
$data = array(
'user'=>'Lidia',
'email'=>'[email protected]',
'cityId'=>3,
);
$params=prepareInsert('user',$data,$userTypes);
$stmt = $mysqli->prepare($params['sql']);
$stmt->bind_param($params['safeTypes'], ...array_values($data));
$stmt->execute();
printf("%sFilas insertadas: %d %s %s",PHP_EOL,$mysqli->affected_rows,PHP_EOL,PHP_EOL);
#Prueba con datos en otro orden (cityId antes que email)
$data = array(
'user'=>'Claudio',
'cityId'=>7,
'email'=>'[email protected]',
);
$params=prepareInsert('user',$data,$userTypes);
$stmt = $mysqli->prepare($params['sql']);
$stmt->bind_param($params['safeTypes'], ...array_values($data));
$stmt->execute();
printf("%sFilas insertadas: %d %s %s",PHP_EOL,$mysqli->affected_rows,PHP_EOL,PHP_EOL);
#Prueba con otra tabla
$data = array(
'name'=>'Madrid',
'countryId'=>4,
);
$params=prepareInsert('city',$data,$cityTypes);
$stmt = $mysqli->prepare($params['sql']);
$stmt->bind_param($params['safeTypes'], ...array_values($data));
$stmt->execute();
printf("%sFilas insertadas: %d %s %s",PHP_EOL,$mysqli->affected_rows,PHP_EOL,PHP_EOL);
echo PHP_EOL,"Datos en user",PHP_EOL;
$sql = "SELECT * FROM user";
$stmt = $mysqli->prepare($sql);
$stmt->execute();
$rs = $stmt->get_result();
while($row=$rs->fetch_assoc()){
print_r($row);
}
echo PHP_EOL,"Datos en city",PHP_EOL;
$sql = "SELECT * FROM city";
$stmt = $mysqli->prepare($sql);
$stmt->execute();
$rs = $stmt->get_result();
while($row=$rs->fetch_assoc()){
print_r($row);
}
function prepareInsert($table,$data,$types){
$columns = sprintf("(%s%s%s)",'`',implode('`,`', array_keys($data)),'`');
$marks = str_repeat('?,', count($data) - 1) . '?';
$sql=sprintf("INSERT INTO `$table` %s VALUES(%s)",$columns,$marks);
$values=implode('',array_values($types));
$safeTypes="";
foreach (array_keys($data) as $k){
$safeTypes.=$types[$k]??"";
}
return array('sql'=>$sql,'safeTypes'=>$safeTypes);
}
Salida
Filas insertadas: 1
Filas insertadas: 1
Filas insertadas: 1
Datos en user
Array
(
[id] => 1
[user] => Yenn
[email] => [email protected]
[cityId] => 8
)
Array
(
[id] => 2
[user] => Lidia
[email] => [email protected]
[cityId] => 3
)
Array
(
[id] => 3
[user] => Claudio
[email] => [email protected]
[cityId] => 7
)
Datos en city
Array
(
[id] => 1
[name] => Madrid
[countryId] => 4
)
call_user_func_array(array($stmt, "bind_param"), array_merge(array($paramsType), $params));
$params
, entonces te podes ahorrar indicar el$paramsType
; mientras iteras los$params
podes verificar el tipo de valor e ir armando la variable de$types
.