MYSQL variabele column naam

[tj.jackel]

Hallo,

Voor mijn website moet de php code een kolom toevoegen aan een tabel. De naam van de kolom moet een variabele zijn en een integer (er wordt een nummer gebruikt als ID).

Hoe moet ik dit implementeren? Ik kom er niet uit hoe ik een variabele integer als kolom naam kan gebruiken in de query.

PHP:

foreach($rows as $row): $IDtemp = htmlentities($row['ID'], ENT_QUOTES, 'UTF-8'); endforeach;
//Add new challenge to completedchallenges table.
                $query3 = "
            ALTER TABLE completedchallenges
            ADD `'$IDtemp'` INT(255)
        ";


        try
        {

            $stmt = $db->prepare($query3);
            $result = $stmt->execute();
        }
        
            catch(PDOException $ex)
    {
        // Note: On a production website, you should not output $ex->getMessage().
        // It may provide an attacker with helpful information about your code. 
        
    }

Alvast bedankt

[ Voor 1% gewijzigd door RobIII op 10-11-2014 21:24 . Reden: Code tags toegevoegd ]

[tj.jackel]

Antwoord gevonden :

PHP:

$query3 = "
ALTER TABLE completedchallenges
ADD `".$IDtemp."` INT(255)

[ Voor 20% gewijzigd door RobIII op 10-11-2014 21:24 . Reden: Code tags toegevoegd ]

[Janoz]

STOP

Dit is NIET de oplossing. Als je applicatie ALTER TABLE commando's nodig heeft is je design NIET juist. Ik zou dit even naar de prullenbak sturen en even opnieuw over je datamodel na gaan denken.

[RobIII]

^ Wat hij zegt.

Verder: als je code post, gebruik dan code tags a.u.b.

[Sgreehder]

Zonder enige toelichting roepen dat het echt niet kan is natuurlijk een beetje makkelijk. Aan de context te zien lijkt het inderdaad handiger om een extra tabel te gebruiken. Als je een pivot o.i.d. nodig hebt kun je hier online wel voorbeelden over vinden (met name met CONCAT en GROUP_CONCAT functies). MariaDB, een drop-in fork van MySQL, kent ook dynamic columns zonder DDL queries: https://mariadb.com/kb/en...on/nosql/dynamic-columns/

Ik kan wel een stevige case bedenken om toch DDL queries te moeten gebruiken (denk bijvoorbeeld ook aan Entity-Attribute-Value modellen in medische toepassingen en omvangrijke sparse grids), maar het is zeker iets om heel bewust over na te denken, al is het alleen maar te doen om veiligheid. Je bent immers effectief alle voordelen van het DBMS aan het omzeilen.

[Janoz]

Ik weet 100% zeker dat de topicstarter de foute oplossing aan het kiezen is.

1. Iemand die dergelijke ingewikkelde structuren aan het ontwikkelen is waarbij er daadwerkelijk een usecase is voor het toepassen van het database in database antipattern zal geen moeite hebben met het in elkaar draaien van een alter table query.
2. In dat soort gevallen zal bij de kolom geen sprake zijn van een oplopend index nummertje
3. Dit is waarschijnlijk een vervolg topic op het probleem dat de topicstarter in "[MySQL] Een record aan meerdere andere records koppelen" aan het oplossen was.

[cannibal]

Dit was er inderdaad een die meteen alle alarmbellen liet rinkelen.

Janoz zijn punt 1 hierboven maakt dat gewoon meteen duidelijk.

[MSalters]

De gebruikelijke reden waarom iemand zoiets probeert is omdat ze geen JOIN kunnen schrijven, ja. En de link van Janoz lijkt dat weer te bevestigen. TS lijkt de join van user kolom en opdrachtkolom niet te kunnen schrijven.