Сохранение информации

После нажатия управляющей кнопки формируется запрос к скрипту save_data.php. Предположим, что ввели в форму ввода следующие данные:

Рис. 5. Страница добавления записи

Скрипт save_data.php предназначен для сохранения данных в БД. В случае новых данных они будут добавлены через оператор insrert, в случае изменения данных будет использован оператор update. Помимо добавления и изменения данных скрипт также используется для удаления. Все операторы insrert, update, delete формируются автоматически на основе переданных в скрипт переменных с именем таблицы, названием ключевого поля и значением ключевого поля.

Исходный текст срипта save_data.php следующий:

<?php #save_data.php include( "check.inc" ); // переменные, переданные из формы редактирования // переменные, переданные из формы просмотра $table = $_REQUEST["table"]; // имя таблицы $keyname = $_REQUEST["keyname"]; // имя ключевого поля $keyvalue = $_REQUEST["keyvalue"]; // значение ключевого поля $doaction = $_REQUEST["doaction"]; // предполагаемое действие // 1 - добавить строку // 2 - изменить строку // 3 - удалить строку // 4 - перейти к форме выбора таблиц $result = $_REQUEST["result"]; // 1 - требуется выполнить // действия, указанные в $doaction, // в противном случае - перейти к // форме просмотра // проверяем, нужно ли выполнять действия, заданные в $doaction if( ($result != "1") or $_SESSION["save"]) { // если нет, то переходим к форме просмотра include("view_form.php"); exit; } // формируем массив имен полей и их значений по // переменным, переданным в запросе $fieldarr = create_fieldarr(); if( $doaction == "1" ) { // получаем текст SQL-запроса для добавления строки в таблицу $eq = insert_sql_text( $fieldarr, $table, $keyname, $keyvalue ); } elseif( $doaction == "2" ) { // получаем текст SQL-запроса для изменения строки таблицы $eq = update_sql_text( $fieldarr, $table, $keyname, $keyvalue ); } elseif( $doaction == "3" ) { // получаем текст SQL-запроса для удаления строки таблицы $eq = delete_sql_text( $fieldarr, $table, $keyname, $keyvalue ); } else { exit; } try { // выполняем код запроса exec_sql( $eq ); // пишем на страницу сообщение пользователю об успешности запроса if( $doaction == "1" ) { echo "Строка успешно добавлена в таблицу<br>"; } elseif( $doaction == "2" ) { echo "Строка в таблице успешно изменена<br>"; } elseif( $doaction == "3" ) { echo "Строка успешно удалена из таблицы<br>"; } } catch (Exception $e) { // обрабатываем ошибку // выведем сообщение об ошибке echo $e->getMessage(); // возвращаемся к форме просмотра при удалении // и к форме редактирования в остальных случаях if( $doaction == "3" ) { include("view_form.php"); } else { include("edit_form.php"); } // завершаем генерацию страницы exit; } $_SESSION["save"] = true; // возвращаемся к форме просмотра include("view_form.php"); // формируем массив имен полей и их значений // в запросе распознаем нужные нам переменные по префиксу fld:: function create_fieldarr() { $retarr = array(); foreach( $_REQUEST as $key => $val ) { if( substr( $key, 0, 5 ) == "fld::" ) { $retarr[] = array( substr($key,5), "'".$val."'" ); } } return $retarr; } // формируем текст SQL-запроса на изменение данных function update_sql_text( $fieldarr, // массив имен полей и их значений $table, // имя таблицы $keyname, // имя ключевого поля $keyvalue // значение ключевого поля ) { $eq = ""; foreach( $fieldarr as $v ) { $eq .= $v[0]."=".$v[1].","; } $eq = substr( $eq, 0, strlen($eq) - 1); $eq = "update ".$table." set ".$eq. " where ".$keyname."=".$keyvalue."; fix all;"; return $eq; } // формируем текст SQL-запроса на добавление данных function insert_sql_text( $fieldarr, // массив имен полей и их значений $table, // имя таблицы $keyname, // имя ключевого поля $keyvalue // значение ключевого поля ) { $fldlist = " ("; $vallist = ") values ("; foreach( $fieldarr as $v ) { $fldlist .= $v[0].","; $vallist .= $v[1].","; } $fldlist = substr( $fldlist, 0, strlen($fldlist) - 1); $vallist = substr( $vallist, 0, strlen($vallist) - 1); $eq = "insert into ".$table.$fldlist.$vallist."); fix all;"; return $eq; } // формируем текст SQL-запроса на удаление данных function delete_sql_text( $fieldarr, // массив имен полей и их значений $table, // имя таблицы $keyname, // имя ключевого поля $keyvalue // значение ключевого поля ) { $eq = ""; foreach( $fieldarr as $v ) { $eq .= $v[0]."=".$v[1].","; } $eq = substr( $eq, 0, strlen($eq) - 1); $eq = "delete from ".$table." where ".$keyname."=".$keyvalue."; fix all;"; return $eq; } ?>