如何在 PHP 中实现类似 printf 的函数？

Question

我想为我的数据库抽象创建一个 db_queryf 函数。它的工作方式有点像 SQLite 中的 sqlite3_mprintf：db_queryf('select * from pages where name=%q', $_GET['name'])，其中 %q 将生成正确转义的字符串。在 PHP 中创建类似 printf 的函数的正确方法是什么？是否有任何辅助函数，或者我应该自己解析它？

Answer 1

我很困惑... (s)printf 显然已经存在，并且您可能想使用 SQLite3Stmt::bindValue 更多信息，除非你想最终陷入逃避/sql注入地狱。

Answer 2

使用PDO 准备好的语句。替换为字符串还不够好，您应该进行清理。

Answer 3

sprintf()

sprintf('select * from pages where name=\'%s\'', $_GET['name']);

清理所有内容非常很重要在使用之前，在 $_GET 中！

Answer 4

好吧，由于我遇到了完全相同的问题，所以我尝试了一下，看起来效果很好。

以下函数位于数据库包装类中，并期望像 printf 一样被调用，其中 %% 被转换为文字 %，%e 将字符串参数标记为转义，并且 %u 标记要按原样获取的字符串参数。

LOGDB 是第二个数据库包装类，负责捕获和记录各种错误。

  public static function query($format)
  {
    $query = $format . ' ';

    $argc = func_num_args();
    $argv = func_get_args();

    $index_query = 0;
    $index_args = 1;

    while (($index_query = strpos($query, '%', $index_query)) !== false)
      {
        switch ($query[$index_query + 1])
          {
          case '%':
            $query = substr_replace($query, '', $index_query, 1);
            $index_query++;
            break;
          case 'e':
            if ($index_args >= $argc)
              {
                LOG::failedQuery($format, "not enough arguments for format");
                return false;
              }
            $query = substr_replace($query, DB::escape($argv[$index_args]), $index_query, 2);
            $index_query += strlen($argv[$index_args]);
            $index_args++;
            break;
          case 'u':
            if ($index_args >= $argc)
              {
                LOG::failedQuery($format, "not enough arguments for format");
                return false;
              }
            $query = substr_replace($query, $argv[$index_args], $index_query, 2);
            $index_query += strlen($argv[$index_args]);
            $index_args++;
            break;
          default:
            LOG::failedQuery($format, "unknown control sequence '%" . $query[$index_query + 1] . "'");
            return false;
          }
      }

    if ($index_args != $argc)
      {
        LOG::failedQuery($format, "too many arguments for format");
        return false;
      }

    $res = mysqli_query(self::$handle, $query);
    if (!$res)
      LOGDB::failedQuery($query, mysqli_error(self::$handle));

    return $res;
  }

注意：代码大部分未经测试，很可能包含一堆错误。谨慎使用:)