如何使用 PDO 將陣列值正確綁定到 MySQL IN 語句？-mysql教程-PHP中文網

如何使用 PDO 將陣列值正確綁定到 MySQL IN 語句？

DDD

發布： 2024-12-13 19:08:12

原創

373 人瀏覽過

How to Correctly Bind Array Values to a MySQL IN Statement using PDO?

MySQL IN 陳述式的PDO 綁定值

使用PDO 時，將值數組綁定到MySQL IN 語句可能會導致的意外結果行為。預設情況下，PDO 會將綁定值視為單一字串，從而導致查詢使用 IN 語句針對整個字串而不是單一值。

問題：

為了說明問題，請考慮以下程式碼：

// Array of values
$values = array(1, 2, 3, 4, 5, 6, 7, 8);

// Database-safe variable
$products = implode(',', $values);

// PDO statement
$stmt = $conn->prepare("SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE products IN (:products)");

// Bind the values
$stmt->bindParam(':products', $products);

登入後複製

在這種情況下，產生的查詢將在be :

SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE products IN ('1,2,3,4,5,6,7,8')

登入後複製

此查詢將有效地將整個字串視為單一條件，這不是預期的行為。

解決方案：

要解決此問題，有多種選擇：

構造手動查詢：這涉及透過建構以逗號分隔的值字串來手動建立IN 子句。然而，這種方法很乏味且容易出錯，特別是對於大型資料集。
使用 find_in_set: 這個 MySQL 函數可讓您在逗號分隔清單中搜尋值。以下是一個範例：

SELECT users.id
FROM users
JOIN products
ON products.user_id = users.id
WHERE find_in_set(cast(products.id as char), :products)

登入後複製

此方法需要將值轉換為字元類型，這可能會影響大型資料集的效能。

建立使用者-定義函數：可以建立自訂MySQL函數，將逗號分隔的清單分割為單獨的值，解決IN語句問題更有效。這是針對大型資料集最可靠、最高效的解決方案。

附加說明：

請務必確保正確轉義綁定值以防止SQL 注入攻擊。
如果您遇到 PDO 問題，請參閱官方文件和 PDO 社群論壇協助。

以上是如何使用 PDO 將陣列值正確綁定到 MySQL IN 語句？的詳細內容。更多資訊請關注PHP中文網其他相關文章！