Consiglio Gestione Update

[Aires]

Ciao a tutti, volevo chiedervi un consiglio.

Spesso mi trovo a lavorare con query di update e spesso riscontro porblemi nel caso delle variaibili non vengano settate.

Esempio update campo 1 ma campo1 non è valorizzato e la query va in errore.

Per ovviare a questo problema prima di eseguire la query uso questo codice

 if(!isset($campo1)||($campo1=='')){ $campo1 = "";} 

Il sistema funge benissimo però nel caso inizi a lavorare con form più grandi non è molto elegante postare molte righe in questa maniera, voi come fate?

Grazie gente!

[oronze]

passi il form come array e poi scorri l'array dei campi! così anche se aumenteranno i campi del form, o diminuiranno, il codice resterà sempre valido

[Aires]

Ma in pratica mi baso sui campi nell'array per costruire l'update e aggiornare solo i valorizzati?

[oronze]

Originariamente inviato da Aires
Ma in pratica mi baso sui campi nell'array per costruire l'update e aggiornare solo i valorizzati?

rifatti a questo esempio (il primo che mi è capitato sotto mano)
http://www.farwebdesign.com/topic/?p=221

[Aires]

Ciao, intanto grazie della Risposta.

Allora quel che vorrei fare è questo, una volta inviato il mio Form, raccogliere in un Array tutti i dati inviati via POST e creare la query di Update mettendoci solamente i campi per i quali è stato inviato un valore.

Ho costruito l'Array cosi, è corretto? (Sono in dubbio sulla gestione dei $_POST per quanto riguarda le stringhe, ho fatto un mysql_real_escape_string ma non so se è corretto[/b]

<?php
$Campi_Form = Array("numero" => $_POST['numero'],"anno" => $_POST['anno'],"preventivo" => mysql_real_escape_string($_POST['preventivo']),"tipo_gestione" => $_POST['tipo_gestione'],"numero_fattura" => mysql_real_escape_string($_POST['numero_fattura']),"contratto" => mysql_real_escape_string($_POST['contratto']),"referente" => mysql_real_escape_string($_POST['referente']),"id_corpo" => $_POST['id_corpo'],"telefono" => mysql_real_escape_string($_POST['telefono']),"id_citta" => $_POST['id_citta']);
?>

Se è corretto ora come posso fare per formare l'Update?

Grazie!

[k.b]

Non farlo. Quali campi accettare da un form e' una cosa che devi decidere tu, non chi invia il form. Se un client manomette il form e aggiunge altri campi? Bene che va creerai una query non valida, ma potrebbe anche andarti peggio e finire con una query sintatticamente valida che pero' non fa quello che vuoi tu.

Edit dopo il tuo edit: se l'array lo costruisci specificando tu manualmente le chiavi, allora va bene.

[Aires]

Originariamente inviato da k.b
Non farlo. Quali campi accettare da un form e' una cosa che devi decidere tu, non chi invia il form. Se un client manomette il form e aggiunge altri campi? Bene che va creerai una query non valida, ma potrebbe anche andarti peggio e finire con una query sintatticamente valida che pero' non fa quello che vuoi tu.

Grazie, però è una cosa ad uso interno.
Il punto è che volevo evitare problemi nel caso ci siano campi Non Valorizzati e pensavo di fare in questa maniera.
Io comunque l'Array lo costruisco già di base con i miei campi del form

[Aires]

Originariamente inviato da k.b
Edit dopo il tuo edit: se l'array lo costruisci specificando tu manualmente le chiavi, allora va bene.

Si si lo costruisco io a priori, però non sono molto sicuro sia scritto correttamente

[k.b]

Beh nella creazione di quell'array ti limiti ad assegnare dei campi dell'array $_POST, non verifichi che siano effettivamente valorizzati.

[Aires]

Originariamente inviato da k.b
Beh nella creazione di quell'array ti limiti ad assegnare dei campi dell'array $_POST, non verifichi che siano effettivamente valorizzati.

E' corretto per le stringhe fare "variabile" => mysql_real_escape_string($_POST['variabile']) ???

Si esatto perchè cosi segno tutti i campi che ci sono nel form.
E' giusto fare cosi e dopo aver assegnato i valori, costruire la query di update, mettendoci solammente i dati che sono valorizzati?

Piu che altro ora fa da contenitore e dopo dal contenitore volevo prendere tutte le coppie chiave e valore dove il valore non è vuoto

Pensavo di fare una cosa tipo

<?php
...
$query = "Update tabella set ";
...
// ciclo for che estrae coppie chiave valore valorizzate 
$query .= $chiave.' = '.$valore;
// fine ciclo 
?>