[php] mysqli prepare met wisselend aantal velden

[Gooly]

Als ik in mijn PHP applicatie een database insert doe, dan gebruik ik daarvoor de prepare / bind methode om de input veilig te houden.
Nu heeft dat één beperking; met bind_param dien je exact aan te geven welke variabelen er verwacht kunnen worden.

Voorbeeld:

code:

$stmt->bind_param('ss', $naam, $leeftijd);

Nu wil ik dit in een class gaan gebruiken en op die manier meer generiek gaan gebruiken.
De ene keer zal dit dus worden aangeroepen om twee velden aan de database toe te voegen, en een andere keer misschien achttien.

Ik heb al voor elkaar dat de input types (string, integer etc.) met de input meekomen, en door een 'veld-namen' array en een 'veld-waarden' array in de input mee te laten sturen, kan ik (dmv array_combine en extract) ook alle benodigde variabelen genereren.
Dat werkt allemaal prima. Het enige waar ik tegen aan loop is dus dat vaste aantal variabelen in bind_param dat dynamisch moet zijn.
Ik heb al wel een uurtje rond gegoogled, maar ik vind toch niet echt wat ik zoek.
(misschien gebruik ik ook de verkeerde zoektermen, dat zou kunnen )

[emnich]

Als je zoekt op dynamic prepared statement dan kom je de oplossing snel tegen. Bijv http://www.pontikis.net/b...y-bind_param-array-mysqli

[Gooly]

Die zoekterm had ik inderdaad niet geprobeert. Bedankt!