配列のxmlからmysqlを更新する

Question

xmlから取得する配列にない行を0で更新しようとしています。

$sus = array(); 
foreach($xml->property as $node) { 
$sus[] = $node->suid; 
} 
$A = "'".implode("','",$sus)."'"; 
echo $A; 
$sth = $dbh->prepare("UPDATE tabla SET 
alta = 0 
WHERE suid NOT IN ($A)"); 
$sth->execute($sus); 

私は$ Aをエコーするとき、それは正しく、このようにそれをプリントアウト： 60 ''、 '62'、 '65'、 '73'、 '74'、 '79'、 '83'、」 90 '、' 112 '、' 124 ' 更新は行われません。 何が間違っていますか？あなたは、SQLインジェクションを避けるために、あなたのXML値をエスケープすることから始める必要があり、事前

Answer 1

で ありがとう：

$escapedValues = str_repeat('?,', count($sus) - 1) . '?'; 
$sth = $db->prepare("UPDATE tabla SET alta = 0 WHERE suid NOT IN ($escapedValues)" 
$sth->execute($sus);