mysqli erstellte Aussagen mit dem in Operator

Vorbereitete Anweisungen bieten eine erweiterte Sicherheit und Leistung über traditionelle Abfragen an, indem Sie die Parameterwerte getrennt von der Anweisung selbst angeben. Wenn es jedoch darum geht, vorbereitete Aussagen mit dem In-Operator zu verwenden, können Sie auf Probleme stoßen, wenn Ihr Ansatz nicht korrekt ist.

Das Problem

, wie in der anfänglichen Abfrage erwähnt, bindend ein Komma-separatter Zeichenfolge, obwohl die hergestellten Aussage in den Daten, obwohl die Daten nicht in der Lage sind, in den Daten, $ in $., $ in_statement). Datenbank.

Die Lösung

Die Lösung liegt in der Behandlung jedes Parameterwerts einzeln:

1. Erstellen Sie eine Array mit nummerierten Schlüssel und geben Werte über die geeigneten Punkte aus. Typ.
2. Kombinieren Sie die Datentyp -Zeichenfolge mit einem Array von Fragenmarken, um die Parameterzeichenfolge für die vorbereitete Anweisung zu formen.
3. den Datentyp -String in das Array von Parameterwerten
4. verwenden. Anweisung.

php $ lastnames = ['braun', 'piorgowski', 'mason', 'nash']; $ arparams = []; foreach ($ lastNames as $ key => $ value) { $ arparams [] = & $ lastnames [$ key]; } $ count_params = count ($ arparams); $ int = str_repeat ('i', $ count_params); array_unshift ($ arparams, $ int); $ q = array_fill (0, $ count_params, '?'); $ params = implode (',', $ q); $ data_res = $ mysqli-> prepe ("Select` id`, `name`,` ay` von `user`` wobei` lastname` in ({$ params}) “); call_user_func_array ([$ data_res, 'bind_param'], $ arparams); $ data_res-> execute (); $ result = $ data_res-> get_result (); while ($ data = $ result-> fetch_array (mysqli_assoc)) { // dein Code hier ... } $ result-> free (); $ data_res-> close ();

 $value) {
    $arParams[] = &$lastnames[$key];
}

$count_params = count($arParams);
$int = str_repeat('i', $count_params);
array_unshift($arParams, $int);

$q = array_fill(0, $count_params, '?');
$params = implode(',', $q);

$data_res = $mysqli->prepare("SELECT `id`, `name`, `age` FROM `users` WHERE `lastname` IN ({$params})");
call_user_func_array([$data_res, 'bind_param'], $arParams);
$data_res->execute();
$result = $data_res->get_result();

while ($data = $result->fetch_array(MYSQLI_ASSOC)) {
    // Your code here...
}

$result->free();
$data_res->close();