Les instructions préparées mysqli avec l'opérateur dans l'opérateur

Les instructions préparées offrent une sécurité et des performances améliorées sur les requêtes traditionnelles en vous permettant de spécifier les valeurs de paramètre séparément de l'instruction elle-même. Cependant, lorsqu'il s'agit d'utiliser des instructions préparées avec l'opérateur en opérateur, vous pouvez rencontrer des problèmes si votre approche n'est pas correcte. Base de données.

La solution

La solution réside dans le traitement de chaque valeur de paramètre individuellement:

Créer un tableau avec des touches numérotées et passer des valeurs à lui explicitement par référence. Type de données.

1. Exemple de code
Php $ LastNames = ['Braun', 'Piorkowski', 'Mason', 'Nash']; $ arparams = []; foreach ($ lastName comme $ key => $ value) { $ arparams [] = & $ lastNames [$ key]; } $ count_params = count ($ arparams); $ int = str_repeat ('i', $ count_params); array_unshift ($ arparams, $ int); $ q = array_fill (0, $ count_params, '?'); $ params = implode (',', $ q); $ data_res = $ mysqli-> prépare ("select` id`, `name`,` `Â 'de` utilisateurs' où `LastName` dans ({$ params})"); call_user_func_array ([$ data_res, 'bind_param'], $ arparams); $ data_res-> execute (); $ result = $ data_res-> get_result (); while ($ data = $ result-> fetch_array (mysqli_assoc)) { // Votre code ici ... } $ result-> gratuit (); $ data_res-> close ();
Cette approche vous permet de lier correctement plusieurs valeurs à l'instruction préparée à l'aide de l'opérateur in.