在PDO准备语句中将值传递给MySQL IN操作？

Question

我有一个表单字段,返回一个逗号分隔的字符串,我想传递给PHP PDO MySQL查询IN操作,但IN操作要求值以逗号分隔(而不是我的分隔值字符串) .

我该怎么做呢？

$values = $_POST['values']; # '10,5,4,3' (string)
$query = "SELECT * FROM table WHERE id IN (:values)";
$data = array( ':values' => $values );

Answer 1

您不能在单个占位符中传递多个值.您必须为要传递的每个值输入不同的占位符IN ().由于您不知道将有多少,请使用?而不是命名参数.

$values = explode(',', $values) ;

$placeholders = rtrim(str_repeat('?, ', count($values)), ', ') ;
$query = "SELECT * FROM table WHERE id IN ($placeholders)";

$stm = $db->prepare($query) ;
$stm->execute($values) ;