PDO示值誤差

Question

我有一個查詢下面，我之前的mysql_query沒有和它正確執行。但使用PDO它顯示了一些錯誤

致命錯誤：未捕獲的異常「PDOException」有消息「SQLSTATE [42000]：語法錯誤或訪問衝突：1064您的SQL語法錯誤;檢查對應於你的MySQL服務器版本的在線使用近「）」 1'

這是我的代碼的mysql_query正確的語法手冊：

$sql1 = "SELECT * FROM product WHERE id IN ("; 
        foreach($_SESSION['cart'] as $id => $value){ 
         $sql1 .= $id.','; 
        } 
       $sql1 = substr($sql1, 0, -1) .")"; 
       $query = mysql_query($sql1); 

使用PDO沒有準備發言..：

$sql1 = "SELECT * FROM product WHERE id IN ("; 
        foreach($_SESSION['cart'] as $id => $value){ 
         $sql1 .= $id.','; 
        } 

       $sql1 = substr($sql1, 0, -1) .")"; 

       $query = $db->query($sql1); 

Answer 1

你錯過這裏 「添加」 字符串：

$sql1 = substr($sql1, 0, -1); 
$sql1 .= ")"; 

Answer 2

在PDO標籤（info）你會發現PDO Prepared語句和IN的正確過程。

下面的代碼使用此方法從您的會話陣列

$in = str_repeat('?,', count($_SESSION['cart']) - 1) . '?'; 
$sql1 = "SELECT * FROM product WHERE id IN ($in)"; 
$params = $_SESSION['cart'] ; 
$stmt = $dbh->prepare($sql1); 
$stmt->execute($params); 

DEMO