php - mysql WHERE IN数组字符串/用户名

Question

这个问题在这里已经有了答案:

Passing an array to a query using a WHERE clause (17 个回答)

关闭 7 个月前。

代码:

$friendsArray = array("zac1987", "peter", "micellelimmeizheng1152013142");
$friendsArray2 = join(', ',$friendsArray);  
$query120 = "SELECT picturemedium FROM users WHERE username IN ('$friendsArray2')";
echo $query120;

这是输出:

SELECT picturemedium FROM users WHERE username IN ('zac1987, peter, micellelimmeizheng1152013142')

失败是因为用户名没有用单引号括起来，例如“zac1987”、“peter”、“mice...”。每个用户名如何用单引号括起来？

Answer 1

让我们逐一遍历每个名​​称，转义每个名称。

我建议您使用实际的 MySQL 转义函数，而不是仅仅用引号括起来，以确保数据真正正确地进入查询。 (否则，如果我输入像 It's me! 这样的名字，单引号会弄乱查询。)我假设您使用的是 PDO。 (你应该这样做!)，但是，如果不是，请将对 PDO::quote 的引用替换为 mysql_real_escape_string。

foreach($friendsArray as $key => $friend) {
  $friendsArray[$key] = PDO::quote($friend);
}

$friendsArray2 = join(', ', $friendsArray);