作者热门文章
- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我想传递一个包含许多用户名的字符串,用逗号分隔,并希望将其传递给查询
$name_list='kesong,nicholas,jane'; //this value would change
$select_occupy=mysql_query("SELECT * FROM user_data WHERE `username` IN('$name_list') ORDER BY `occupy_date` ");// i think this would just search for a username which is 'kesong,nicholas,jane', instead searching them seperately
echo mysql_num_rows($select_occupy); //would echo 0
我知道它仅在您像 IN('$name1','$name2','$name3') 那样指定时才有效,但我需要一个动态的
最佳答案
作为建议,只需将您的名字保存到一个数组中,然后执行以下操作:
$names=array('name1','name2','name3');
$namesToCheck="";
foreach($names as $name){
$namesToCheck.="'$name',";
}
//to remove the last ,
$namesToCheck=substr($namesToCheck,0,-1);
现在,您可以将 $namesToCheck
放入 IN
查询中。
编辑:
在这个答案中,假设您将防止任何可能的 SQL 注入(inject),因为当前答案只是关于您的问题的一个想法。执行防止 SQL 注入(inject)的最低建议是使用 mysql_real_escape_string 函数,该函数转义字符串中的特殊字符以在 SQL 语句中使用。例如:
$namesToCheck.="'".mysql_real_escape_string($name)."',";
//OR DO THIS ON FINAL STRING
请注意,自 PHP 5.5.0 起已弃用此扩展。您可以通过以下链接查看PHP的官方文档:
关于php - 如何在mysql中使用 'IN'创建动态查询,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/22161096/
我是一名优秀的程序员,十分优秀!