вставить все данные $ _POST в mysql с помощью PHP?

Моя функция для этого:

 function i($table, $array) { $query = "INSERT INTO ".$table; $fis = array(); $vas = array(); foreach($array as $field=>$val) { $fis[] = "`$field`"; //you must verify keys of array outside of function; //unknown keys will cause mysql errors; //there is also sql injection risc; $vas[] = "'".mysql_real_escape_string($val)."'"; } $query .= " (".implode(", ", $fis).") VALUES (".implode(", ", $vas).")"; if (mysql_query($query)) return mysql_insert_id(); else return false; } 

Не создавайте единственное поле для всех ваших данных … оно отрицает всю ценность в наличии базы данных. Вы теряете всю гибкость при поиске по определенным полям (например, все записи, в которых работало часы, составляет более 25, или дата службы 26 июля 2010 года). Вы можете легко написать функцию, которая построила инструкцию insert из массива значений, аналогичных предоставленный одним Riateche.

Его можно улучшить, переключившись на mysqli и используя переменные bind.

Вот мой:

 function incomingdump($array){ $tablename="incomingdump"; $currentID = generateID($tablename); $query = "INSERT INTO $tablename (ID) VALUES('$currentID');"; sendquery($query); foreach($array AS $key => $value){ $query = "ALTER TABLE $tablename ADD `$key` VARCHAR(".strlen($value).");"; sendquery($query); $query = "ALTER TABLE $tablename MODIFY `$key`VARCHAR(".strlen($value).");"; sendquery($query); $query = "UPDATE $tablename SET `$key` = '$value' WHERE ID=$currentID"; sendquery($query); } } function generateID($tablename){ $query = "SELECT count(*) FROM $tablename"; $result = sendquery($query); $row = mysql_fetch_row($result); return $row[0] + 1; } 

sendquery () – это просто оболочка для выполнения инструкции sql. Его называют так:

 incomingdump($_POST); 

Извините, но у вас почти все не так.

1. I plan to sanitize my DB contents/$POST data – НЕПРАВИЛЬНО
   Не существует дезинфекции. Существуют только синтаксические правила, которые вы не должны «планировать использовать», но подчиняться безоговорочно . Или вы получите ошибку запроса гораздо раньше, чем при запугивании SQL-инъекций. А с точки зрения базы данных, никакое содержимое БД и данные POST не должны обрабатываться каким-либо особым образом. Это запрос БД, а не содержание, которое вы готовите. И не только данные POST, но и любые данные, поступающие в запрос. Большая разница.
   Также обратите внимание, что сама функция mysql_real_escape_string не «санирует» что-либо.
   Всестороннюю информацию о правилах построения запросов вы можете найти в этом моем ответе

2. every time I add a new part to the form – неправильно.
   Добавление нового поля в базу данных не должно быть такой тривиальной задачей, но всегда исключительной проблемой. Перед тем, как начать рисовать какие-либо формы, следует планировать базу данных. И, конечно же, не нужно изобретать механизм для автоматизации такой задачи. Всегда вручную.

3. $forms = serialize($_POST['service']); – ТРУДНАЯ НЕПРАВИЛЬНАЯ идея.
   Интересно, как такая идея может когда-либо появиться. Mysql, конечно же, не имеет ничего общего с проприетарным форматом сериализации PHP. И даже если бы это было так, – как база данных может сказать, что есть порядковые данные для одного поля или сериализованной строки? Weird.

Единственная разумная точка в вашем вопросе – как упростить создание запросов.
Вот функция, которую я использую:

 function dbSet($fields, $data = array()) { if (!$data) $data = &$_POST; $set=''; foreach ($fields as $field) { if (isset($data[$field])) { $set.="`$field`='".mysql_real_escape_string($data[$field])."', "; } } return substr($set, 0, -2); } 

это вернет вам инструкцию SET, ограниченную ранее определенным набором полей.
Применение

 $fields = explode(" ","name surname lastname address zip fax phone"); $query = "INSERT INTO $table SET ".dbSet($fields); $result = mysql_query($query) or trigger_error(mysql_error().$query); 

или

 $id = intval($_POST['id']); $fields = explode(" ","name surname lastname address zip fax phone"); $query = "UPDATE $table SET ".dbSet($fields)." WHERE id=$id"; $result = mysql_query($query) or trigger_error(mysql_error().$query); 

Итак, в вашем случае вам нужно добавить только одно слово в список полей