Witam,

stworzyłem sobie klasę łączącą z bazą danych, a w niej funkcję insert, która nie działa poprawnie. Nie ma żadnych błędów ale przeglądając bazę danych nie widać nowo dodanych wartości.

Funkcja:

[PHP] pobierz, plaintext 
public function insert( $table, $values){
 
        // Set Up Columns
 
        $key = array_keys($values);
        $column = implode(',',$key);
        $column = '(' . $column . ')';
 
        // Set Up Rows
 
        $row = implode(',',$values);
        $row = '(' . $row . ')';
 
        // INSERT INTO table_name (column1, column2, column3,...) VALUES (value1, value2, value3,...)
 
		$insert = $this->db->prepare('INSERT INTO :table :column VALUES :row');
 
        $insert->bindParam(':table', $table); 
        $insert->bindParam(':column', $column); 
        $insert->bindParam(':row', $row); 
 
        $insert->execute();
 
}
[PHP] pobierz, plaintext 

Dziękuję za wszelkie odpowiedzi

Bindować możesz tylko wartości dla kolumn. Nazwa tabeli, a już tym bardziej cały fragment SQL-a nie może być bindowana.

PS. Dlaczego nie skorzystasz z jakiegoś gotowego narzędzia ułatwiającego komunikację z bazą, np. Doctrine DBAL?

Nie korzystam gdyż chciałbym zrobić wreszcie coś swojego ,a tak w ógole zauważyłem że trzeba instalować ten moduł poprzez PEAR do czego nie jestem pozytywnie nastawiony.
Btw. dzięki za odpowiedź

No niestety, ale nadal nie działa, kod zmieniony:

[PHP] pobierz, plaintext 
 
public function insert( $table, $values){
 
        // Set Up Columns
 
        $key = array_keys($values);
        $column = implode(',',$key);
        $column = '(' . $column . ')';
 
        // Set Up Rows
 
        $row = implode(',',$values);
        $row = '(' . $row . ')';
 
        // INSERT INTO table_name (column1, column2, column3,...) VALUES (value1, value2, value3,...)
 
		$insert = $this->db->prepare('INSERT INTO '.$table.' :column VALUES :row');
 
        $insert->bindParam(':column', $column); 
        $insert->bindParam(':row', $row); 
 
        $insert->execute();
 
}
[PHP] pobierz, plaintext 

Najwidoczniej nie do końca zrozumiałem o co ci chodziło :/

Jak napisałem, możesz bindować jedynie wartość dla pojedynczej kolumny, tj.:

[SQL] pobierz, plaintext 
INSERT INTO tbl_name (col_name_1, col_name_2, col_name_3) VALUES (:value1, :value2, :value3);
[SQL] pobierz, plaintext 

Reszta zapytania musi być złączona ręcznie.
Najpierw uczy się wykorzystywać istniejące narzędzia, później tworzy się swoje jeżeli zachodzi taka potrzeba.

Ehhh, szkoda że nie da się tego zautomatyzować.
W każdym bądź razie dzięki za pomoc!

nie jestem żadnym programistą a już to robiłem kilka razy ;p - da się to rozsądnie zautomatyzować nie narażając się na sql iniection ale trochę pomyśl...

możesz wartości zimplodować tyle razy ile ich masz np. po znaku zapytania, poczytaj w manualu jak wtedy bindować i wtedy przypisz tablicę (zwróć uwagę od którego indeksu binduje - łatwiej Ci będzie to zrobić w pętli ;p), lub gdy tworzysz dynamiczne zapytanie to do kluczy musisz dać przedrostek ":" i potem nawet w skrócie do execute dać całą tablicę lub zbindować w pętli po kluczu... nie jestem za dawaniem gotowców niestety więc tylko nakierowuję, jednak znowu się powtórzę, że musisz zrobić dynamiczne zapytanie SQL z parametrami a potem to zbindować, ale jeszcze poczytaj o różnicy w bindowaniu przez referencję a przez wartość ;p - są do tego 2 funkcje ;p lub tablicę możesz przekazać jeszcze raz piszę w execute jeśli nie stosujesz dodatkowych parametrów przy bindowaniu...