Mysqli Подготовленные операторы с помощью оператора in operator

подготовленные операторы предлагают повышенную безопасность и производительность по сравнению с традиционными запросами, позволяя вам указать значения параметра отдельно от самого утверждения. Однако, когда дело доходит до использования подготовленных операторов с оператором в операторе, вы можете столкнуться с проблемами, если ваш подход не является правильным.

проблема

, как указано в первоначальном запросе, привязывание к соблюдению соблюдения значений к подготовленным заявлению с использованием привязки. База данных.

] решение ]

] Решение лежит в обработке каждого значения параметра индивидуально:

] Тип данных.
объединить строку типа данных с массивом вопросительных знаков, чтобы сформировать строку параметра для подготовленного оператора. оператор $ lastnames = ['braun', 'piorkowski', 'mason', 'nash']; $ arparams = []; foreach ($ lastnames as $ key => $ value) { $ arparams [] = & $ lastnames [$ key]; } $ count_params = count ($ arparams); $ int = str_repeat ('i', $ count_params); array_unshift ($ arparams, $ int); $ q = array_fill (0, $ count_params, '?'); $ params = imfrode (',', $ q); $ data_res = $ mysqli-> Prepare («Выберите` id`, `name`,` age` от `users`, где` lastname` in ({$ params}) "); call_user_func_array ([$ data_res, 'bind_param'], $ arparams); $ data_res-> execute (); $ result = $ data_res-> get_result (); while ($ data = $ result-> fetch_array (mysqli_assoc)) { // Ваш код здесь ... } $ result-> free (); $ data_res-> close ();
Этот подход позволяет правильно связывать несколько значений с подготовленным оператором, используя оператор IN.
3. ]