PHP アンチ SQL インジェクション クラス (PHP PDO は SQL インジェクション クラスを防止します)

class Model{
protected $tableName="";//テーブル名
protected $pOb;//pdo クラス オブジェクト
function __construct(){
$pdo=新しい PDO("mysql:host=".DB_HOST.";dbname=".DB_NAME,DB_USERNAME,DB_PASSWORD);
$pdo->exec("set names ".DB_CHARSET); pdo;
}
/*
* 関数: 増加
* パラメーター: array $arr exp:array('フィールド名'=>値,'フィールド名'=>値,....)
* 戻り値: int|false
*/
function add($arr){
//SQL ステートメントを綴る
$kArr=array_keys($arr);
$kStr=join(",",$kArr); $arr);
$pStr = '';
foreach ($vArr as $s=>$y){
$vname = "p".$s; =':'.$vname.',';
}
$pStr = substr($pStr,0,-1);
$sql = "{$this-> に挿入;tableName}($kStr) value($pStr)";
print_r($sql);
$pdoS = $this->pOb ->prepare($sql);
 foreach ($vArr as $k=>$y){
$vname = "p".$k;
var_dump($vname,$$vname); bindParam(":".$vname, $$vname,PDO::PARAM_STR);
}
$re = $pdoS ->execute(); //正常に追加されました
//主キー ID 値を返します
return $this->pOb->lastInsertId();
//戻り値
return $re
}
public function delete($arrWhere){
 if(!empty($arrWhere)){
$strW = " where ";
foreach($arrWhere as $kW=>$vW){
$kn = str_replace(":", "", $kW) ;
if(count($arrWhere)==1){
$strW .= $kn."=".$kW;
}else{
$strW .= $kn."=".$kW." " ;
}
}
if(count($arrWhere)>1){
$strW .= " 1=1 ";
}
}
$sql = "{$this->tableName} から削除" . $strW;
$pdoS = $this->pOb->prepare($sql);
foreach ($kW=>$vW){
$kn = str_replace ( ":", "", $kW);
$$kn = $vW;
if(is_int($vW)){
$pdoS->bindParam($kW,$$kn,PDO::PARAM_INT) ;
}else if(is_float($vW)){
$pdoS->bindParam($kW,$$kn,PDO::PARAM_INT);
}else{
$pdoS->bindParam($kW,$) $ kn,PDO::PARAM_STR);
}
}
$re=$pdoS->execute();
 if($re){
}else {
 return false; function update($arrSet,$arrWhere){
//SQL ステートメントを書きます
$str = ""
$n=0;
foreach ($arrSet as $kS=>$vS){
 < ;p>$str .= ",".$kS."=:p".$n++;
}
$str = substr($str, 1)
foreach($kW=>$ vW ){
$kn=str_replace(":","",$kW);
if(count($arrWhere)==1){
$strW .= $kn."=".$kW
} else {
$strW .= $kn."=".$kW." および ";
}
}
if(count($arrWhere)>1){
$strW .= " 1=1 "; }
$sql="update {$this->tableName} set {$str} where ".$strW;
 < ;p>$pdoS=$this->pOb->prepare($sql);
$x = 0;
foreach($arrSet as $kS=>
<) ; p>$kS = ":p".$x++
$$kS = $vS;
if(is_int($vS)){
$pdoS->bindParam($) kS ,$$kS,PDO::PARAM_INT);
}else if(is_float($vS)){
$pdoS->bindParam($kS,$$kS,PDO::PARAM_INT); $ pdoS->bindParam($kS,$$kS,PDO::PARAM_STR);
}
}

foreach($arrWhere as $kW=>$vW){
 $ kn=str_replace(":","",$kW);
$$kn=$vW;//$p0 $p1 $p2
if(is_int($vW)){
$pdoS->bindParam( $ kW,$$kn,PDO::PARAM_INT);
}else if(is_float($vW)){
$pdoS->bindParam($kW,$$kn,PDO::PARAM_INT);
 $pdoS->bindParam($kW,$$kn,PDO::PARAM_STR);
}
}
$re=$pdoS->execute(){
 return true;< ; /p>
}else{
return false
}
}
//Check
function select($field="*",$ArrayWhere="", $ order="",$limit=""){
if(!empty($ArrayWhere)){
$strW = " where ";
foreach($ArrayWhere as $kW=>$vW){
$kn = str_replace(":","",$kW);
if(count($ArrayWhere)==1){
$strW .= $kn."=".$kW;
< p> ;}else{
$strW .= $kn."=".$kW." and ";
}
}
if(count($ArrayWhere)>1){
$strW .= " 1=1 " ;
}
}
if(!empty($order)){
$order="order by ".$order;
}
if(!empty($limit)){
$limit="リミット ".$limit;
}
//select 字段列表 from 表名 ここで、条件は字段 desc|asc limit start,length によって順序付けされます。
$sql="{$this->tableName} {$strW} {$order} {$limit} から {$field} を選択します";
//print_r($sql);
$pdoS=$this->pOb->prepare($sql);
if(!empty($ArrayWhere)){
foreach($ArrayWhere as $kW=>$vW){
$kn=str_replace(":","",$kW);
$$kn=$vW;
if(is_int($vW)){
$pdoS->bindParam($kW,$$kn,PDO::PARAM_INT);
}else if(is_float($vW)){
$pdoS->bindParam($kW,$$kn,PDO::PARAM_INT);
}else{
$pdoS->bindParam($kW,$$kn,PDO::PARAM_STR);
}
}
}
$re=$pdoS->execute();
if($re){
$pdoS->setFetchMode(PDO::FETCH_ASSOC);
return $pdoS->fetchAll();
}else {
 false を返す;
}
}
}