如何组合来自表单提交（PHP）的多个数组？

Question

我有一个提交多个条目的表单，并且需要能够将这些条目组合成一个 SQL 语句。单击提交按钮时，“名字”、“姓氏”等被放入自己的数组中，所以我有这样的东西：

$firstname = array(
'1' => john, 
'2' => mike,
'3' => pete
);

$lastname = array(
'1' => smith, 
'2' => jones,
'3' => ross
);

我想把这些结合起来得到一个输出

“John Smith, Mike Jones, Pete Ross”（也许是第三个数组？）这样我就可以像这样进行 SQLSRV 查询了

"INSERT INTO database_table
(firstname, lastname)
Values  ($firstnames, $lastnames)"

请原谅我的语法，这是漫长的一天，我一直在努力解决这个问题（而且我是新手）。

Answer 1

您需要找出计划插入多少个值对，然后生成适当的数字。这是一个基本示例（请不要完全使用它，因为这会使您容易受到 SQL 注入的影响）：

$firstname = array(
    '1' => john, 
    '2' => mike,
    '3' => pete
);

$lastname = array(
    '1' => smith, 
    '2' => jones,
    '3' => ross
);

$query = '
    INSERT INTO database_table (firstname, lastname)
    VALUES 
';
$value_array = array();

foreach ($firstname as $index => $value) {
    $value_array[] = sprintf('("%s","%s")', $value, $lastname[$index]);
}

$query .= implode(', ', $value_array);

echo $query;

示例：https://eval.in/856592

你应该做的是使用类似上面的东西来生成字符串，以便与准备好的语句一起使用，例如：

foreach ($firstname as $index => $value) {
    $value_array[] = sprintf('(?, ?)');
}

然后在另一个循环中绑定适当的参数。这要安全得多。

阅读有关准备好的语句的更多信息：http://php.net/manual/en/mysqli.quickstart.prepared-statements.php

甚至更好：http://php.net/manual/en/pdo.prepared-statements.php