Класс для безопасной работы с MySQL

[WMix]

я не советывал. не брызгай слюной!

 

[Absinthe]

появился квип - из него тоже.

Наоборот, из него сделали кросспротокольный мессенджер. И привязали пользователей к своим сервисам.
Хотя после смерти jabber и ICQ в нем уже нет смысла.

 

[fixxxer]

после смерти jabber

Вполне себе живет в корпсекторе, только его снаружи не видно. HipChat, например.

 

[NBK]

Задал вроде несложный вопрос, а тут спор развели.
Ну хоть тему оживили немного.

По моему вопросу по моему все достаточно понятно.
возможно ли как-то заменить на подобное?

                $sql = "update main set ?u where ?u";
                $data = array(
                'TIME_GET' => $timeget,'PNAME' =>$pl, 'MNAME' => $mname, 'MET' => $met, 'CR' => $p_cr,
                'UID' => $uid, 'NICK' => $nick, 'STATUS' => $status, 'RAITING' => $rating, 'ALLY' => $ally
                );
                $data2 = array('C_1' => $gal, 'C_2' => $syst, 'C_3' => $pnum);
                $query = $db->query($sql,$data,$data2);

в данном случае при обработке $data2 в сам запрос хотел вставить

'C_1' = $gal and 'C_2' = $syst and 'C_3' = $pnum

В моем текущем скрипте это чуток востребовано но на самом деле достаточно редко востребовано, при больших массивах в части where, таблицы нужно оптимизировать и не городить космос.

 

[Фанат]

По моему вопросу по моему все достаточно понятно.

Нет, не понятно.

в данном случае при обработке $data2 в сам запрос хотел вставить

зачем?

В моем текущем скрипте это чуток востребовано

ЧЕМ КОНКРЕТНО востребовано - ты можешь человеческим языком сказать?

Если бы ты уже родил внятный вопрос, вместо повторения одного и того же, тебе бы уже ответили.
В текущем виде твой вопрос не имеет смысла - нет ни одной причины вынимать из запроса статический кусок и пихать его в параметры.

 

[hell0w0rd]

Нет, не возможно. Нужен query-builder для такого. Напиши обертку вокруг либы. Или возьми https://github.com/nkt/flame например)

$sql = $db->update('users', [
    'username' => ':username'
])->where([
    'id' => 'i:id'
]);

$db->prepare($sql)->execute([
    'username' => $username,
    'id' => $id
]);

В query builder можно использовать только плейсхолдеры, а дальше уже вставлять данные.

 

[WMix]

hell0w0rd, прикольно придумал кстати. теперь бы добавить класс/конфиг таблица, который хранит/считывает метаданные (типы полей), сможешь автоматом генерить placeholders

 

[hell0w0rd]

WMix, и так потихонечку от query-builder мы приходим к ORM)

 

[WMix]

ага, но отличие есть явное от большинства, типизированный уже на уровне query-builder