PHP - Použití PDO s polem klauzulí IN

PDO s takovými věcmi není dobré. Řetězec se zástupnými symboly musíte vytvořit dynamicky a vložit jej do dotazu, přičemž hodnoty pole svážete obvyklým způsobem. S pozičními zástupnými symboly by to bylo takto:

$in  = str_repeat('?,', count($in_array) - 1) . '?';
$sql = "SELECT * FROM my_table WHERE my_value IN ($in)";
$stm = $db->prepare($sql);
$stm->execute($in_array);
$data = $stm->fetchAll();

V případě, že jsou v dotazu další zástupné symboly, můžete použít následující přístup (kód je převzat z mého výukového programu PDO ):

Můžete použít array_merge() funkce pro spojení všech proměnných do jednoho pole a přidání dalších proměnných ve formě polí v pořadí, v jakém se objevují ve vašem dotazu:

$arr = [1,2,3];
$in  = str_repeat('?,', count($arr) - 1) . '?';
$sql = "SELECT * FROM table WHERE foo=? AND column IN ($in) AND bar=? AND baz=?";
$stm = $db->prepare($sql);
$params = array_merge([$foo], $arr, [$bar, $baz]);
$stm->execute($params);
$data = $stm->fetchAll();

V případě, že používáte pojmenované zástupné symboly, bude kód trochu složitější, protože musíte vytvořit sekvenci pojmenovaných zástupných symbolů, např. :id0,:id1,:id2 . Kód by tedy byl:

// other parameters that are going into query
$params = ["foo" => "foo", "bar" => "bar"];

$ids = [1,2,3];
$in = "";
$i = 0; // we are using an external counter 
        // because the actual array keys could be dangerous
foreach ($ids as $item)
{
    $key = ":id".$i++;
    $in .= ($in ? "," : "") . $key; // :id0,:id1,:id2
    $in_params[$key] = $item; // collecting values into a key-value array
}

$sql = "SELECT * FROM table WHERE foo=:foo AND id IN ($in) AND bar=:bar";
$stm = $db->prepare($sql);
$stm->execute(array_merge($params,$in_params)); // just merge two arrays
$data = $stm->fetchAll();

Naštěstí pro jmenované zástupné symboly nemusíme dodržovat striktní pořadí, takže můžeme svá pole sloučit v libovolném pořadí.