如何将PHP通用MySQL更新函数的$params数组移至外部适配不同表单

我正在开发一个PHP通用函数用于更新MySQL表，适配多个表单更新需求，目前函数可正常工作。但函数内的$params数组及相关变量定义需要移至外部，请问如何实现，以便根据提交的表单传递不同参数？

原代码如下：

<?php
include('../config.php');
if (isset($_POST['loginfo'])) {
    $table = "users";
    $creteria = "id =?";
    if (update_table($table,$creteria)){
        echo "<h1> Successfully Updated Table: ". $table. "</h1>";
    }   
}           

function update_table($tablename,$creteria) {
    $conn = new mysqli(DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE);
    if ($conn->connect_error) {
      die("Connection failed: " . $conn->connect_error);
    }
    $sql = "UPDATE ".$tablename. " SET ";                                                    
    $postdata = $_POST;
    $count = count($postdata);  
    $nonempty = count(array_filter($postdata, function($x) { return ($x !== ""); }));
    $i = 0;                                                                                 
    $vartype = "";
    foreach ($postdata as $key => $value) { 
        $i++;
        if (!empty($value)) {
            $nonempty--;
            $sql .= " $key = ? ";
            if ($nonempty >0) {
                $sql .= " ,";
            }           
            if(is_int($value)){
                $vartype .= "i";
            } else {
                $vartype .= "s";
            }
        }            
    }   
    $sql .= "WHERE ".$creteria;
    $vartype .= "i";
    $stmt = $conn->prepare($sql);
    $params = array(&$fullname, &$email, &$phone, &$id);// this line must be out side function
    call_user_func_array(array($stmt, "bind_param"), array_merge(array($vartype), $params));    
        $fullname = $_POST['fullname']; // fullname,email,phone, id must be out of function
        $email = $_POST['email'];
        $phone = $_POST['phone'];
        $id = $_POST['id'];
        $stmt->execute();
        $stmt->close();
        $conn->close();
        return true;    
}
?>

核心思路是把参数准备逻辑移到函数外部，让函数只负责接收参数并执行更新操作，这样不同表单只需传递对应字段和值即可适配。具体实现如下：

修改后的完整代码 #

<?php
include('../config.php');

if (isset($_POST['loginfo'])) {
    // 1. 外部处理表单数据：筛选需要更新的非空字段，排除提交标识
    $updateFields = [];
    // 可根据不同表单调整要处理的字段列表
    foreach (['fullname', 'email', 'phone'] as $field) {
        if (!empty($_POST[$field])) {
            $updateFields[$field] = $_POST[$field];
        }
    }
    
    $table = "users";
    $criteria = "id = ?";
    $criteriaValue = $_POST['id']; // 条件对应的值

    // 调用更新函数，传入所有必要参数
    if (update_table($table, $criteria, $updateFields, $criteriaValue)) {
        echo "<h1> Successfully Updated Table: ". $table. "</h1>";
    }
}

function update_table($tablename, $criteria, $updateFields, $criteriaValue) {
    $conn = new mysqli(DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE);
    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }

    // 无更新字段时直接返回
    if (empty($updateFields)) {
        $conn->close();
        return false;
    }

    // 2. 构建SQL语句和参数集合
    $setClauses = [];
    $vartype = "";
    $values = [];
    
    foreach ($updateFields as $key => $value) {
        $setClauses[] = "$key = ?";
        $values[] = $value;
        // 自动判断参数类型
        $vartype .= is_int($value) ? "i" : "s";
    }

    $sql = "UPDATE $tablename SET " . implode(', ', $setClauses) . " WHERE $criteria";
    // 追加条件参数的类型
    $vartype .= is_int($criteriaValue) ? "i" : "s";
    // 合并更新值与条件值
    $values[] = $criteriaValue;

    // 3. 预处理并执行更新
    $stmt = $conn->prepare($sql);
    // 用展开运算符替代call_user_func_array，代码更简洁
    $stmt->bind_param($vartype, ...$values);
    
    $stmt->execute();
    $stmt->close();
    $conn->close();
    return true;
}
?>

关键说明 #

• 灵活性适配：不同表单只需在调用函数前调整$updateFields的字段列表即可，比如更新商品表时，传入['name' => $_POST['name'], 'price' => $_POST['price']]和商品ID即可。
• 解耦逻辑：函数不再依赖全局$_POST变量，职责更单一，便于维护和复用。
• 安全保留：依然使用预处理语句，完全避免SQL注入风险。
• 简化绑定：用PHP 5.6+支持的展开运算符（...）替代旧的call_user_func_array写法，代码可读性更强。

内容的提问来源于stack exchange，提问作者musab