PDO による "WHERE... IN" クエリの処理

データベース アクセスに PDO を使用する場合、"WHERE... IN" クエリを管理します。 IN」句は問題を引き起こす可能性があります。次のシナリオを考えてみましょう。可変長と内容 (例: '260,201,221,216,217,169,210,212,213') を持つ「$idlist」として表される、チェックされたフォーム項目のリストに基づいてデータベース テーブルからエントリを削除する必要があります。

最初に、以下のようなクエリを使用すると、 logical:

$query = "DELETE from `foo` WHERE `id` IN (:idlist)";

ただし、この方法では最初の ID のみが削除されます。カンマとそれに続く ID は誤って無視されます。

この問題を解決するには、PDO のプリペアド ステートメントの動作を理解することが重要です。数値または名前付きパラメータを使用して、値をプレースホルダにバインドできます。 「WHERE... IN」クエリの場合、リスト内の各 ID には独自のプレースホルダーが必要です。

この解決策には動的なアプローチが必要です:

$idlist = array('260', '201', '221', '216', '217', '169', '210', '212', '213');

$questionmarks = str_repeat("?,", count($idlist) - 1) . "?";

$stmt = $dbh->prepare("DELETE FROM `foo` WHERE `id` IN ($questionmarks)");

次に、各 ID を対応する疑問符にバインドします:

for ($i = 0; $i bindParam($i   1, $idlist[$i]);
}

このメソッドにより、リスト内の各項目がプレースホルダーに適切にバインドされ、クエリで目的のレコードを正常に削除できるようになります。