转义IN语句PDO MYSQL的字符串数组

时间:2015-04-20 23:54:01

标签: php mysql pdo

我没有运行循环来更新表中的值,而是想使用IN语句(假设它更快?)。

我有一系列值:

$array (
    1 => Tom
    2 => Bob
    3 => Sally's String
    4 => Pesce is Italian for "fish"
   )

我正在使用循环,因为我可以单独准备每个字符串以解决潜在的不良字符:

$sql = "UPDATE table SET data = 1 WHERE my_string = ?";
$s = pdoObject->prepare($sql);

foreach($array as $string){
    $s->execute(array($string));
}

我喜欢使用IN语句(再次,假设它更快,请告诉我,如果我错了)。问题是,考虑到我的字符串数组中存在不同类型的字符,创建一个IN语句会导致一些错误。 e.g;

$inString = '"'.implode('","',$array).'"';
// $inString would be "Tom","Bob","Sally's String","Pesche is Italian for "fish"";

有没有正确的方法来准备这种类型的查询?还是“执行多种”类型的功能?我通常会看到长度为5到50个项目的字符串数组。

######为什么这个问题很独特######

我的问题对于问题Can I bind an array to an IN() condition?是唯一的,因为我希望绑定一个字符串数组而不是整数。

1 个答案:

答案 0 :(得分:6)

它并不像你想的那么愉快。你必须建立数组?占位符。像这样:

<?php
  $array = array('Tom', 'Bob', 'Sally\'s String', 'Pesce is Italian for "fish"');
  $placeholders = implode(',', array_fill(0, count($array), '?'));

  $sql = "UPDATE table SET data = 1 WHERE my_string IN ( $placeholders )";
  // $sql now contains "UPDATE table SET data = 1 WHERE my_string IN ( ?,?,?,? )"
  $s = $pdo->prepare($sql);
  $s->execute($array);
?>

这样,每个单独的字符串都会被单独绑定和转义,同时仍然为您提供您正在查找的单个in查询。如果这些值实际位于关联数组中,请将$s->execute($array)更改为$s->execute(array_values($array))