准备好的 SQL 语句在哪里有多个值？答案

【问题标题】：Multiple values in where with prepared SQL-Statements?准备好的 SQL 语句在哪里有多个值？
【发布时间】：2010-12-13 04:10:36
【问题描述】：

有没有办法在 (My-)SQL 中使用准备好的语句选择多个值？

我正在尝试使用 IN 关键字从表中选择几行，例如：

SELECT * 
  FROM table 
 where id IN (1, 2, 3)

“1,2,3”应该作为语句的参数传递。这是否可以使用 PHP/PDO 或者我必须连接值并将其直接插入到语句中（由于注入，我对此有一种不好的感觉）。

【问题讨论】：

【解决方案1】：

如果您有一个来自用户的“某事”数组，您可以使用array_fill 构建一个占位符列表，通过在数组上调用implode 生成一个类似"?, ?, ?, ..." 的字符串。或者，您可以确保数组中的所有内容都是整数（例如，使用 intval）并直接使用它来构建查询。

【讨论】：

【解决方案2】：

我会传入一个整数数组，然后执行 String.Join 以将它们放在您准备好的语句中。你不能将任何东西注入整数！

【讨论】：

【解决方案3】：

尝试将列表中的您作为连接字符串传递并执行此操作（性能不是很好，但应该可以：我想我在某处看到了 Joel Spolsky 使用此技术的答案）：

SELECT * FROM table where concat('|',id,'|') like '%|1|2|3|%'

【讨论】：