Comment lier correctement les valeurs d'un tableau à une instruction MySQL IN à l'aide de PDO ?

Valeurs de liaison PDO pour l'instruction MySQL IN

Lorsque vous travaillez avec PDO, la liaison d'un tableau de valeurs à une instruction MySQL IN peut entraîner des erreurs inattendues. comportement. Par défaut, PDO traitera les valeurs liées comme une seule chaîne, ce qui entraînera une requête qui utilise l'instruction IN sur la chaîne entière plutôt que sur les valeurs individuelles.

Problème :

Pour illustrer le problème, considérons le code suivant :

// Array of values
$values = array(1, 2, 3, 4, 5, 6, 7, 8);

// Database-safe variable
$products = implode(',', $values);

// PDO statement
$stmt = $conn->prepare("SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE products IN (:products)");

// Bind the values
$stmt->bindParam(':products', $products);

Dans ce cas, la requête résultante sera be :

SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE products IN ('1,2,3,4,5,6,7,8')

Cette requête traitera effectivement la chaîne entière comme une seule condition, ce qui n'est pas le comportement prévu.

Solution :

Pour résoudre ce problème, plusieurs options sont disponibles :

1. Construire la requête Manuellement : Cela implique de créer manuellement la clause IN en construisant la chaîne de valeurs séparées par des virgules. Cependant, cette approche est fastidieuse et sujette aux erreurs, en particulier pour les grands ensembles de données.
2. Utilisez find_in_set : Cette fonction MySQL vous permet de rechercher une valeur dans une liste séparée par des virgules. Voici un exemple :

SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE find_in_set(cast(products.id as char), :products)

Cette approche nécessite de convertir les valeurs en un type de caractère, ce qui peut avoir un impact sur les performances des grands ensembles de données.

3. Créer un utilisateur -Fonction définie : Une fonction MySQL personnalisée peut être créée pour diviser la liste séparée par des virgules en valeurs individuelles, résolvant ainsi plus efficacement le problème de l'instruction IN. Il s'agit de la solution la plus fiable et la plus efficace pour les grands ensembles de données.

Remarques supplémentaires :

• Assurez-vous toujours que les valeurs liées sont correctement échappées pour éviter Attaques par injection SQL.
• Si vous rencontrez des problèmes avec PDO, reportez-vous à la documentation officielle et aux forums de la communauté PDO pour aide.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!