STMT en MYSQL

[Merodeador]

Buenas, ya estoy por aquí otra vez.

Estoy desarrollando una clase database para conectarme a mysql, y me gustaría que las consultas se lanzasen con plantillas de la consulta por un lado y parámetros por otro, que he leido por ahí, que es interesante por temas de seguridad. Tengo la parte echa que realiza la consulta:

Código PHP:

   public function lanzar_query($query,$tipo,$parametros){
      $this->stmt = mysqli_prepare($this->link,$query);
      $args = array_merge(array($this->stmt), array($tipo), $parametros);
      call_user_func_array('mysqli_stmt_bind_param',$args);
      mysqli_stmt_execute($this->stmt);
      mysqli_stmt_store_result($this->stmt); 
    } 
   

Donde un ejemplo de los datos con los que se invoca a esta función son estos:

Código PHP:

    $query = "SELECT idUsuario, pass, DNI, nombre, apellidos, idOcupacion, profesor FROM M_USUARIOS WHERE USER = ? and PASS = ?";
  $tipo ='ss';
  $parametros = array();
  $parametros[]="admin";
  $parametros[]=md5('admin'); 
   

El problema lo tengo al intentar recuperar los datos, que tengo entendido que solo lo puedo hacer mediante las funciones mysqli_stmt_bind_result, para fijar las variables donde se van a almacenar los resultados, y mysqli_stmt_fetch, para obtener una fila, y lo quiero convertir en una matriz asociativa.

La función debería de ser algo así, (ya se que esta probablemente tiene cosas mal, porque llevo mil cambios, y me quedado con la ultima)

Código PHP:

   
public function query2array($params){
  $row_array=array();
  $resul_array=array();
  $args=array_merge(array($this->stmt),$params);
   call_user_func_array('mysqli_stmt_bind_result',$args); 
   while ($row = mysqli_stmt_fetch($this->stmt)) {
       foreach($params as $key => $value) 
           $row_array[$key]=$value;
       $resul_array[]=$row_array;
   }      
   return $resul_array;
 } 
   

Como he dicho antes, esta última función es solo para que os hagais una idea de lo que quiero, $params en teoría es un array del tipo

Código PHP:

    $parametros = Array();
  $parametros ['idUsuario']="";
  $parametros ["pass"]="";
  $parametros ["DNI"]="";
  $parametros ["nombre"]="";
  $parametros ["apellidos"]="";
  $parametros ["idOcupacion"]="";
  $parametros ["profesor"]=""; 
   

La idea es hacer una función que valga para cualquier SELECT.

Espero haberme explicado bien.

Un saludo,

[Merodeador]

Hola, creo que lo puedo hacer con mysqli_stmt_result_metadata, no obstante me gustaría saber vuestra opinión de usar este sistema, si merece la pena o no...

Un saludo,

[aloon]

el sistema esta bien, pero me da la sensación que será un poco lento ya que haces varios loops antes de tener el resultado

[Merodeador]

Hola aloon,

La funcion encargada de convertir el resultado en un array no está implementada correctamente (la de los loops), no se muy bien del todo como hacerlo, porque al querer hacer algo estandarizado para todo tipo de consultas, es decir, para consultas que devuelvan distinto número de columnas de datos, ejemplo, que funcione para una "SELECT id, name..." igual que para un "SELECT id...". Para extraer la información usando STMT hay que llamar previamente a la funcion mysqli_stmt_bind_result e indicar las variables donde se van a almacenar los resultados, sacando fila a fila con mysqli_stmt_fetch. Espero explicarme bien. Os dejo la última función que estoy probando... sigo en las mismas :S

Código PHP:

  public function query2array(){
  
  $row_array = array();
  $resul_array = array();
  
  while ($field = mysqli_fetch_field($this->resultado))
      $row_array[$field->name]="";
  
  $args = array_merge(array($this->stmt),$row_array);
  call_user_func_array('mysqli_stmt_bind_result',$args);
   
   while ($row = mysqli_stmt_fetch($this->stmt))
       $resul_array[] = $row_array;
   return $resul_array;      
} 
   

[aloon]

y porque no haces directamente un fechAll?

[Merodeador]

Hola aloon, no se como va eso del fetchall, estoy intentando documentarme ahora mismo, si puedes ponerme un ejemplo te lo agradecería :), pero seguro que funciona con STMT?

Muchas gracias,

un saludo

[Merodeador]

Hola, ya tengo una solución, de momento voy a tirar con esto si no se me ocurre ninguna forma de optimizarlo.

Código PHP:

  public function query2array(){
      $row_array = array();
      $resul_array = array();
      $args='$this->stmt,';
      while ($field = mysqli_fetch_field($this->resultado)){
          ${$field->name}="";
          $row_array[$field->name]="";
          $args .= '${'."\"".$field->name."\"".'},';
      }
      $args = rtrim($args,',');
      eval("mysqli_stmt_bind_result($args);");
      while ($row = mysqli_stmt_fetch($this->stmt)){
           foreach($row_array as $key=>$value)
               $row_array[$key] = ${$key};
           $resul_array[] = $row_array;
      }
       return $resul_array;      
    } 
   

Me gustaría saber si alguien usa esto del STMT y si realmente merece la pena.

Un saludo

[GatorV]

No estoy muy familiarizado con la extensión MySQLi, pero porque no te mudas a la extensión PDO, que ya es ampliamente soportada en PHP 5.2?

Saludos.

[Merodeador]

Hola GatorV,

Muchas gracias, lo cierto que no tengo ni idea de esta extensión, como de casi nada de PHP, voy dando palos de ciego, documentándome en diferentes webs y foros, estoy leyendo libros donde no se menciona la extensión que me comentas, asíque imagino que aunque es de la versión 5 ("La biblia del PHP 5"), se me ha quedado un poco "deprecated" xD. Voy a documentarme sobre PDO, y tan pronto tenga una solución/duda, la publico
Un saludo, y gracias otra vez

[GatorV]

PDO (PHP Data Objects)

Es una nueva extensión para PHP, con la que abstraes el motor de la base de datos, tiene "drivers" para diferentes bases de datos, entre ellas MySQL, y soporta cosas como preparar consultas con arreglos, etc.

Te recomiendo le des una leida, ya que es probable que en un futuro se utilize mucho mas PDO que los drivers nativos.

Saludos.

[aloon]

Merodeador

perdona no existe fechAll en mysqli yo lo estoy utilizado en ZendFramework