正确的格式/ NOT IN查询

Question

，其原因应该是显而易见的，这是杀人搜索...

如何做到这一点的PDO：

SELECT thing FROM things WHERE thing_uid IN (...) 

我特定的用例是一个通过从具有数十个复选框的表单中抽取数组而构建的字符串。在标准的MySQL，这是很容易...

$thingString = implode("', '", $thingArray); 
$q = "SELECT thing FROM things WHERE thing_uid IN ('$thingString')"; 

，但我想是从PDO的防注入保护...约束PARAMS和所有受益。那我该怎么做呢？

Answer 1

根据您的值创建尽可能多的?的数组，并将其引入查询。

$placeholders = array_fill(0, count($thingArray), '?'); 
$sql = "SELECT thing FROM things WHERE thing_uid IN (" . implode(',', $placeholders) . ")";