php - 您可以使用 OR 将多个参数传递给 SQL/PHP 单个绑定(bind)语句吗？

Question

我有一个将数据传递到服务器的搜索栏。我正在将发送的句子分解成单个单词。

然后我将一个列与句子中的每个单词进行比较。

$term = filter_var($input['term'], FILTER_SANITIZE_STRING);
$terms = explode(" ", $term);
$size = sizeof($terms);

$posts = DB::select('SELECT * FROM cars
WHERE color = ?',
$terms[0] || $terms[1] || $terms[2] || $terms[3] || $terms[4] );

在一个绑定(bind)中绑定(bind)多个参数的正确方法是什么？

这种方式会变得困惑，因为我想搜索额外的列。

for ($i=0; $i < $size ; $i++) {
    $posts = DB::select('SELECT * FROM cars
        WHERE color = ? AND
        WHERE model =?',
    $terms[$i], $terms[$i],);
}

Answer 1

What is the proper way to bind with multiple parameters on one bind.

想想这条规则:您可以在 SQL 查询中使用参数来代替一个标量值。

也就是说，在您通常会在 SQL 语句中使用一个数字常量、一个带引号的字符串常量或一个带引号的日期常量的地方，您可以用一个参数替换那个查询元素。

参数不能用来代替:

• 多值列表
• SQL 表达式
• SQL关键字
• 表名、列名或数据库名等标识符

如果要将 color 列与多个值进行比较，则需要多个参数占位符。

$posts = DB::select('SELECT * FROM cars
WHERE color IN (?, ?, ?, ?)');

将包含以逗号分隔的值列表的字符串传递给单个占位符是行不通的。您最终会得到一个查询，就像您以这种方式编写的一样:

SELECT * FROM cars WHERE color IN ('12,34,56,78');

此查询将无误地运行，但它不会给你想要的。在数字上下文中，字符串 '12,34,56,78' 的数值为 12。它会忽略字符串中第一个非数字字符 之后的所有其余字符>,。所以它会成功搜索到颜色 12，但它会找不到其他颜色。

---

PDO 使处理值列表变得容易，因为当需要为参数化查询提供值时，您可以简单地将数组传递给 PDOStatement::execute() 函数.

如果您不知道需要搜索多少个颜色值，可以使用 PHP 内置函数制作一个与颜色值数组长度相同的问号占位符列表:

$list_of_question_marks = implode(',', array_fill(1, count($color_values), '?'));
$sql = "SELECT * FROM cars WHERE color IN ($list_of_question_marks)" 
$stmt = $pdo->prepare($sql);
$stmt->execute($color_values);