正確的格式/ NOT IN查詢

Question

，其原因應該是顯而易見的，這是殺人搜索...

如何做到這一點的PDO：

SELECT thing FROM things WHERE thing_uid IN (...) 

我特定的用例是一個通過從具有數十個複選框的表單中抽取數組而構建的字符串。在標準的MySQL，這是很容易...

$thingString = implode("', '", $thingArray); 
$q = "SELECT thing FROM things WHERE thing_uid IN ('$thingString')"; 

，但我想是從PDO的防注入保護...約束PARAMS和所有受益。那我該怎麼做呢？

Answer 1

根據您的值創建儘可能多的?的數組，並將其引入查詢。

$placeholders = array_fill(0, count($thingArray), '?'); 
$sql = "SELECT thing FROM things WHERE thing_uid IN (" . implode(',', $placeholders) . ")";