適切な形式は、/ NOT INは明らかであろう理由から

Question

が、これはPDOで、私はこれを行うにはどうすればよいのために...

検索する殺人で照会します。

SELECT thing FROM things WHERE thing_uid IN (...) 

マイ特定のユースケースは、数十のチェックボックスを持つフォームから取得した配列を展開して作成された文字列です。標準のMySQLでは、これは...

$thingString = implode("', '", $thingArray); 
$q = "SELECT thing FROM things WHERE thing_uid IN ('$thingString')"; 

非常に簡単ですが、私はそれはPDOの抗注入保護の恩恵を受けたい...バインドのparamsとすべてのこと。それでどうすればいい？

Answer 1

?の値の配列を作成し、それをクエリにスローします。

$placeholders = array_fill(0, count($thingArray), '?'); 
$sql = "SELECT thing FROM things WHERE thing_uid IN (" . implode(',', $placeholders) . ")";