php - 如何在 PHP 中的同一 mysqli_query 中使用 for 循环、IN 运算符

Question

我想创建 mysqli_query 希望返回一个基于 ID 列表的数据库元组。

在SQL中，查询如下:

SELECT * FROM `tale_name` WHERE `id` in(1,2,3,4);

假设 ids 放入名为 $id_array 的 PHP 数组中，那么如何在 PHP 代码中编写相同的查询？

首先，我尝试了以下代码(但我知道这不是真的):

mysqli_query($this->conn, "SELECT * FROM `tale_name` WHERE
 `id` in (".for ($i = 0; $i < count($id_array); $i++){ echo $id_array[$i]}.")");

似乎 for 循环不能与 PHP 中的 mysqli_query 结合使用...有什么建议吗？

Answer 1

echo功能是用于输出。您需要构建一个变量，然后将其连接到您的字符串。您应该将其转换到 int至少要防止 SQL 注入(inject)，但最佳实践是参数化您的查询。

$ids ='';
for ($i = 0; $i < count($id_array); $i++){ 
        $ids .= ((int)$id_array[$i]) . ', ';
}
$ids = rtrim($ids, ', ');
echo "SELECT * FROM `tale_name` WHERE `id` in ({$ids})";

参数化版本:

$placeholders = str_repeat('?, ', count($id_array));
$placeholders = rtrim($placeholders, ', ');
echo "SELECT * FROM `tale_name` WHERE `id` in ({$placeholders})";

然后使用 prepare , bind_param ，和execute关于该查询。