在Zend Prepared Statement中的子語句

Question

我正在開發一個項目，在該項目中我需要使用預準備語句來防止sql注入。雖然我發現語法用於更新，刪除和插入語句的查詢。但對於select查詢它不適用於IN子語句。 我嘗試做如下：

$arr= 'tomwased,eshantsahu'; 
$this->_db->fetchAll("select username,password from user where username in (?)",array($arr))); 

，但它不是working.I正在逐漸從其他代碼字符串$編曲。

Answer 1

$arr     = array('tomwased','eshantsahu'); 
$db      = Zend_Registry :: get('db'); 
$select     = $db->select(); 
$select     -> from("user",array('username','password')) 
         -> where("username in ?",$arr); 
$stmt     = $db->query($select); 
$result    = $stmt->fetchAll(); 

Answer 2

您可以使用的語句像下面

$productIds = array(1, 2, 3); 

$select = $db->select() 
      ->from('products', 
        array('product_id', 'product_name', 'price')) 
      ->where('product_id IN (?)', $productIds); 

而且爲用戶

$username = array('tomwased','eshantsahu'); 

$select = $db->select() 
      ->from('user', 
        array('username', 'password ')) 
      ->where('username IN (?)', $username); 

轉換hopw這將確保你