PHP - 将 PDO 与 IN 子句数组一起使用

php mysql pdo prepared-statement in-clause

2022-08-30 07:36:11

我正在使用PDO执行一个语句，该语句具有一个子句，该子句使用数组作为其值：IN

$in_array = array(1, 2, 3);
$in_values = implode(',', $in_array);
$my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN (".$in_values.")");
$my_result->execute();
$my_results = $my_result->fetchAll();

上面的代码工作得很好，但我的问题是为什么这不起作用：

 $in_array = array(1, 2, 3);
    $in_values = implode(',', $in_array);
    $my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN (:in_values)");
    $my_result->execute(array(':in_values' => $in_values));
    $my_results = $my_result->fetchAll();

此代码将返回其等于（1）中的第一项的项，但不返回数组中其余项（2 和 3）的项。my_value$in_array

答案 1

PDO不擅长这样的事情。您需要动态创建一个带有占位符的字符串并将其插入到查询中，同时以通常的方式绑定数组值。使用位置占位符，它将是这样的：

$in  = str_repeat('?,', count($in_array) - 1) . '?';
$sql = "SELECT * FROM my_table WHERE my_value IN ($in)";
$stm = $db->prepare($sql);
$stm->execute($in_array);
$data = $stm->fetchAll();

如果查询中还有其他占位符，则可以使用以下方法（代码取自我的 PDO 教程）：

您可以使用函数将所有变量联接到单个数组中，以数组的形式添加其他变量，并按照它们在查询中出现的顺序添加：array_merge()

$arr = [1,2,3];
$in  = str_repeat('?,', count($arr) - 1) . '?';
$sql = "SELECT * FROM table WHERE foo=? AND column IN ($in) AND bar=? AND baz=?";
$stm = $db->prepare($sql);
$params = array_merge([$foo], $arr, [$bar, $baz]);
$stm->execute($params);
$data = $stm->fetchAll();

如果您使用的是命名占位符，则代码会稍微复杂一些，因为您必须创建命名占位符的序列，例如.所以代码将是：:id0,:id1,:id2

// other parameters that are going into query
$params = ["foo" => "foo", "bar" => "bar"];

$ids = [1,2,3];
$in = "";
$i = 0; // we are using an external counter 
        // because the actual array keys could be dangerous
foreach ($ids as $item)
{
    $key = ":id".$i++;
    $in .= ($in ? "," : "") . $key; // :id0,:id1,:id2
    $in_params[$key] = $item; // collecting values into a key-value array
}

$sql = "SELECT * FROM table WHERE foo=:foo AND id IN ($in) AND bar=:bar";
$stm = $db->prepare($sql);
$stm->execute(array_merge($params,$in_params)); // just merge two arrays
$data = $stm->fetchAll();

幸运的是，对于命名的占位符，我们不必遵循严格的顺序，因此我们可以按任何顺序合并数组。

答案 2

PDO 预准备语句中的变量替换不支持数组。这是一对一的。

您可以通过根据数组的长度生成所需的占位符数来解决此问题。

$variables = array ('1', '2', '3');
$placeholders = str_repeat ('?, ',  count ($variables) - 1) . '?';

$query = $pdo -> prepare ("SELECT * FROM table WHERE column IN($placeholders)");
if ($query -> execute ($variables)) {
    // ...
}