PHP を使用した MySQL クエリでの ID の配列の使用
PHP で整数 ID の配列を扱う場合、整数 ID の配列を組み込む必要があります。 MySQL クエリに変換します。この記事では、これを効果的に実現する方法について説明します。
プリペアド ステートメントのアプローチ
推奨されるアプローチの 1 つは、セキュリティと効率を向上させるためにプリペアド ステートメントを利用することです。以下に例を示します:
$ids = array(2, 4, 6, 8); // Prepare the SQL statement with a single parameter placeholder $sql = "UPDATE MyTable SET LastUpdated = GETDATE() WHERE id = ?"; $stmt = $mysqli->prepare($sql); // Bind a different value to the placeholder for each execution for ($i = 0; $i < count($ids); $i++) { $stmt->bind_param("i", $ids[$i]); $stmt->execute(); echo "Updated record ID: $id\n"; }
複数のプレースホルダーを含む動的ステートメント
また、複数のプレースホルダーを含む動的 SQL ステートメントを構築することもできます:
$ids = array(2, 4, 6, 8); // Prepare the SQL statement with multiple parameter placeholders $params = implode(",", array_fill(0, count($ids), "?")); $sql = "UPDATE MyTable SET LastUpdated = GETDATE() WHERE id IN ($params)"; $stmt = $mysqli->prepare($sql); // Bind all parameter values at once using dynamic function call $types = str_repeat("i", count($ids)); $args = array_merge(array($types), $ids); call_user_func_array(array($stmt, 'bind_param'), ref($args)); // Execute the query for all input values in one step $stmt->execute();
どのアプローチを取るか選択しますか?
プリペアド ステートメントの利点
SQL インジェクションに対するセキュリティの向上以外にも、プリペアド ステートメントには次のような利点があります。
以上がMySQL クエリで ID の PHP 配列を効率的に使用するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。