為什麼 PDO 的 IN 子句不能使用陣列參數，如何修復？

將PDO 與IN 子句數組結合使用

當使用PDO 執行帶有IN 子句（該子句使用數組作為其值）的語句時，您可以可能會遇到意想不到的行為。本文解釋了為什麼特定方法不起作用並提供了替代解決方案。

範例：

$in_array = array(1, 2, 3);
$in_values = implode(',', $in_array);
$my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN ($in_values)");
$my_result->execute();
$my_results = $my_result->fetchAll();

此程式碼如預期般運作。但是，如果您嘗試將命名參數與IN 子句一起使用，則以下程式碼將不會：

$in_array = array(1, 2, 3);
$in_values = implode(',', $in_array);
$my_result = $wbdb->prepare("SELECT * FROM my_table WHERE my_value IN (:in_values)");
$my_result->execute(array(':in_values' => $in_values));
$my_results = $my_result->fetchAll();

說明：

PDO 難以處理IN 子句數組。相反，您需要建立一個帶有佔位符的字串並將其插入查詢中，以通常的方式綁定數組值。

替代方案：

使用位置佔位符

動態建立一個帶有佔位符的字串並將其插入查詢：

$in  = str_repeat('?,', count($in_array) - 1) . '?';
$sql = "SELECT * FROM my_table WHERE my_value IN ($in)";
$stm = $db->prepare($sql);
$stm->execute($in_array);
$data = $stm->fetchAll();

使用命名佔位符

您可以使用array_merge() 函數將所有變數連接到單一陣列中，包括命名佔位符：

// Other parameters that are going into query
$params = ["foo" => "foo", "bar" => "bar"];

$ids = [1, 2, 3];
$in = "";
$i = 0; // Using an external counter because actual array keys could be dangerous
foreach ($ids as $item) {
    $key = ":id" . $i++;
    $in .= ($in ? "," : "") . $key; // :id0,:id1,:id2
    $in_params[$key] = $item; // Collecting values into a key-value array
}

$sql = "SELECT * FROM table WHERE foo=:foo AND id IN ($in) AND bar=:bar";
$stm = $db->prepare($sql);
$stm->execute(array_merge($params, $in_params)); // Just merge two arrays
$data = $stm->fetchAll();

以上是為什麼 PDO 的 IN 子句不能使用陣列參數，如何修復？的詳細內容。更多資訊請關注PHP中文網其他相關文章！