построение db-запроса с помощью цикла for

Я сделал функцию для запроса к базе данных. Эта функция принимает массив, идентификатор пользователя, который я хочу обновить, и операцию запроса.

если операция запроса UPDATE

• Лучший способ написать инструкцию PHP SQL Update
• Как проверить правильность выполнения запроса UPDATE mysqli?
• Как узнать, когда MySQL UPDATE был успешным по сравнению с фактически обновленными данными?
• PHP / MySQL: Объедините запросы UPDATE?
• Как случайное нулевое ведущее строковое поле mysql

если вы посмотрите на код ниже, будет ли это хорошей практикой кодирования или это плохой код?

public function query($column, $search_value, $query_operation = "SELECT"){ if(strtoupper($query_operation == "UPDATE")){ $query = "UPDATE users SET "; if(is_array($column)){ $counter = 1; foreach($column as $key => $value){ if($counter < count($column)){ $query .= $key . ' = ?, '; }else{ $query .= $key . ' = ? '; } $counter++; } $query .= "WHERE id = ?"; $stmt = $this->database->prepare($query); $counter = 1; foreach($column as $key => &$value){ $stmt->bindParam($counter, $value); $counter++; } $stmt->bindParam($counter, $search_value); if($stmt->execute()){ $stmt = $this->database->prepare("SELECT* FROM users WHERE id = ?"); $stmt->bindParam(1, $search_value, PDO::PARAM_INT); $stmt->execute(); return $this->build_array($stmt); } } } } 

хотелось бы услышать некоторые отзывы.

 function update($tableName,$columnNames,$values,$fieldName,$fieldValue){ $sql = "UPDATE `$tableName` SET "; foreach($columnNames as $field){ $sql .= $field ." = ?,"; } $sql = substr($sql, 0, -1);//remove trailing , $sql .= " WHERE `$fieldName` = ?"; return $sql; } 

 $tables = array("client", "Table1", "Table2");// Array of allowed table names. 

 if (in_array($tableName, $tables)) { $sql = update($tableName,$columnNames,$values,$fieldName,$fieldValue); array_push($values,$fieldValue); $STH = $DBH->prepare($sql); $STH->execute($values); }