缩短查询的功能不起作用

Question

这是我的代码：

function query($query, $variables = NULL) {
    $execute = sprintf($query, $variables);
    $execute = mysql_query($execute);

    return $execute;
}

$insert = query("INSERT INTO accounts (username, email, password, validation_code, registration_timestamp, registration_ip) VALUES ('%s', '%s', '%s', '%s', '%s', '%s')", "$username, $email, $passwordEncrypted, $validationCode, $timestamp, $ip");

如果只有一个变量，它就会起作用。但之后就不会了。有关如何修复和修复的任何建议改进这个功能？谢谢你们！

Answer 1

将其重写为：

function query($query, $variables = array()) {
    $execute = vprintf($query, $variables);
    $execute = mysql_query($execute);

    return $execute;
}

$insert = query("INSERT INTO accounts (username, email, password, validation_code, registration_timestamp, registration_ip) VALUES ('%s', '%s', '%s', '%s', '%s', '%s')", array($username, $email, $passwordEncrypted, $validationCode, $timestamp, $ip));

顺便说一句，我完全同意@Alex，您需要改为使用 mysqli/PDO 准备好的语句。

PS：不要忘记对每个变量应用mysql_real_escape_string。

Answer 2

当您应该直接将数组传递给函数时，请勿传递字符串。

但是，当存在更好的替代方案（例如 PDO）时，您不应该为 mysql_query() 制作包装器。

Answer 3

尝试这样的事情：

function query()
{
    $query = call_user_func_array('sprintf',func_get_args());
    return mysql_query($query);
}

然后像这样使用：

$insert = query(
    "INSERT INTO accounts (username, email, password, validation_code, registration_timestamp, registration_ip) VALUES ('%s', '%s', '%s', '%s', '%s', '%s')",
    $username,
    $email,
    $passwordEncrypted,
    $validationCode,
    $timestamp,
    $ip
);