78 lines
5.3 KiB
Plaintext
Executable File
78 lines
5.3 KiB
Plaintext
Executable File
peux tu écrire une fonction php qui permet de faire des requetes mysql avec pdo de façon dynamique.
|
||
C'est à dire que la fonction prendrais en entrée:
|
||
-un type de requete parmi SELECT, INSERT, UPDATE, DELETE, COUNT, MAX ou une valeur libre,
|
||
-puis un nom de table,
|
||
-puis une liste de champs,
|
||
-puis une liste de valeurs,
|
||
- une ou plusieurs conditions de la calse WHERE, sans ecrire le where dans l'appel, mais on peut ecrire des AND,
|
||
-puis une liste de variables qui pourront etre alimentées sur requete SELECT. Exemple FETCH_SSOC sur une requete SELECT, on alimente récursivement des tableaux pour chaque resultat de champs.donc ici on passe plusieurs variables tableaux ou chaines qui devront alors etre déclarées en globale
|
||
-un mesage de succès,
|
||
-un message d'erreur
|
||
|
||
La connexion est toujours : resConn=$idPdo, idPdo etant deja defini.
|
||
|
||
La fonction devra executer les requetes selon le type ( SELECT, UPDATE, INSERT, DELETE...).
|
||
Elle devra etre sécurisée contre les injections, les apostriphes, les accents et caractères spéciaux
|
||
elle devra vérifier les valeurs et le typage.
|
||
Il faut que le SELECT max () fonctionne., il faut ajouter dans les paramètres d'appels une variable conditions, qui pourrait par exemple etre idVal= 1 AND idP=3, peut importe ce sera une chaine de caracteres valable pour select, update, delete, count et max. n'oublie pas d'identer avec tabulation
|
||
|
||
En cas d'erreur elle enverra le message d'erreur à la variable $adminMsg, déjà initialisée par ailleurs. En cas de succès aussi. Elle prendra les messages passés en paramètre, sinon un message par defaut.
|
||
si $debug[2]=='1' la fonction permettra d'afficher la requete complète avant son execution dans la variable $adminMsg.
|
||
La fonction offrira une option permettant de mesurer le temps de traitement et le restituer à la variable adminMsg si $debug[2]=='1'.
|
||
la variable $adminMsg est déjà initialisée ailleurs, elle doit etre déclarée en global ici pour etre partagée.
|
||
|
||
La fonction retournera : 1 pour succès, 2 pour echec.
|
||
Les identations seront des tabulations et pas des espaces.
|
||
Si COUNT, la requete retourne en plus la valeur de COUNT, ou COUNT MAX
|
||
|
||
Prends en compte tout ce que tu sais qui pourrais aider a consolider cette fonction, sa sécurité et sa robustesse.
|
||
|
||
|
||
-------------------
|
||
|
||
Demande pour la création d'une fonction PHP de gestion dynamique des requêtes avec PDO
|
||
|
||
Objectif :
|
||
Créer une fonction PHP qui permette d'exécuter des requêtes SQL dynamiques en utilisant PDO, tout en prenant en charge plusieurs types de requêtes (SELECT, INSERT, UPDATE, DELETE, COUNT, MAX, etc.). La fonction doit également garantir une sécurité contre les injections SQL, une gestion des erreurs et des retours clairs en fonction du succès ou de l’échec de la requête.
|
||
|
||
Paramètres d’entrée :
|
||
$queryType : Type de requête SQL (SELECT, INSERT, UPDATE, DELETE, COUNT, MAX, ou autre valeur personnalisée).
|
||
|
||
$tableName : Nom de la table à interroger.
|
||
|
||
$fields : Liste des champs à sélectionner ou à mettre à jour.
|
||
|
||
$values : Liste des valeurs correspondant aux champs pour les requêtes INSERT et UPDATE.
|
||
|
||
$conditions : Conditions de filtrage (ex: id=1 AND status='active').
|
||
|
||
$fieldNamesToGlobal : Liste des noms de champs pour lesquels des variables globales doivent être alimentées. Chaque champ de la requête SELECT doit alimenter la variable globale correspondante.
|
||
|
||
$successMsg : Message à afficher en cas de succès de la requête.
|
||
|
||
$errorMsg : Message à afficher en cas d’échec de la requête.
|
||
|
||
Fonctionnalités :
|
||
Sécurisation des requêtes : La fonction doit se protéger contre les injections SQL et traiter correctement les caractères spéciaux (comme les apostrophes, accents, etc.).
|
||
|
||
Gestion des erreurs : La fonction doit capturer les erreurs liées aux requêtes SQL et afficher un message d'erreur approprié dans la variable globale $admMsg, tout en définissant la classe $admMsgClass sur 'ko' en cas d'échec.
|
||
|
||
Gestion du succès : En cas de succès de la requête, la fonction doit afficher un message de succès dans $admMsg et définir la classe $admMsgClass sur 'ok'.
|
||
|
||
Mesure du temps d'exécution : Si le mode de débogage est activé ($debug[2] == 1), la fonction doit afficher le temps d'exécution de la requête.
|
||
|
||
Support des requêtes multiples : Pour une requête SELECT ou des requêtes comme COUNT ou MAX, la fonction doit pouvoir gérer plusieurs résultats et les stocker dans des variables globales dynamiques, dont les noms sont spécifiés dans le paramètre $fieldNamesToGlobal.
|
||
|
||
Gestion des différents types de requêtes :
|
||
SELECT : Effectue une requête SELECT et stocke les résultats dans les variables globales spécifiées dans $fieldNamesToGlobal.
|
||
|
||
MAX / COUNT : Retourne les valeurs de MAX() ou COUNT() et les stocke dans les variables globales spécifiées.
|
||
|
||
INSERT : Effectue une requête INSERT pour insérer des données dans la table, avec les valeurs sécurisées.
|
||
|
||
UPDATE : Effectue une requête UPDATE pour mettre à jour les données dans la table, avec les valeurs sécurisées, selon des conditions spécifiées.
|
||
|
||
DELETE : Effectue une requête DELETE pour supprimer des données selon des conditions spécifiées.
|
||
|
||
Autres types personnalisés : Si un type de requête personnalisé est donné, il sera géré de manière similaire, avec un comportement approprié selon le type de requête.
|