适用于PDO和MySQL IN/NOT IN查询的格式

Question

由于显而易见的原因,这是谋杀搜索......

我如何在PDO中执行此操作:

SELECT thing FROM things WHERE thing_uid IN ( ... )

我的特定用例是一个字符串,它是通过爆炸从一个带有几十个复选框的表单中取出的数组构建的.在标准MySQL中,这很容易......

$thingString = implode("', '", $thingArray);
$q = "SELECT thing FROM things WHERE thing_uid IN ('$thingString')";

但是我希望它能从PDO的反注射保护中获益......限制所有这些.那我该怎么办呢？

Answer 1

创建一个包含任意?数量值的数组,并将其放入查询中.

$placeholders = array_fill(0, count($thingArray), '?');
$sql = "SELECT thing FROM things WHERE thing_uid IN (" . implode(',', $placeholders) . ")";