PHP implode 数组生成 mysql IN 标准

Question

我有一个如下所示的函数：

public function foo ($cities = array('anaheim', 'baker', 'colfax') )
{
    $db = global instance of Zend_Db_Adapter_Pdo_Mysql...

    $query = 'SELECT name FROM user WHERE city IN ('.implode(',',$cities).')';
    $result = $db->fetchAll( $query );
}

直到有人将 $cities 作为空数组传递为止，效果都很好。

为了防止这个错误，我一直在逻辑上破坏查询，如下所示：

$query = 'SELECT name FROM user';
if (!empty($cities))
{
    $query .= ' WHERE city IN ('.implode(',',$cities).')';
}

但这不是很优雅。我觉得应该有一种更好的方法来按列表进行过滤，但我不确定如何做。有什么建议吗？

Answer 1

如果您最终使用了 select 对象，->where() 方法实际上会为您处理数组。仍然需要检查数组中是否有项目，但这使它成为一种更干净的方法......

$select = $db->select()->from('user', 'name');

if ($cities) {
    $select->where('city IN (?)', $cities);
}

Answer 2

至少使用 quote 方法...

if ($cities) {
    $query .= sprintf('WHERE city IN (%s)', implode(',', array_map(array($db, 'quote'), $cities)));
}   

或者理想情况下，使用 Zend_Db_Select 构建查询...

$select = $db->select()->from('user', 'name');

if ($cities) {
  foreach ($cities as $city) {
        $select->orWhere('city = ?', $city);
    }
}

Answer 3

所以你知道，来自 Zend_Db_Adapter::quote 的 Zend 文档
“如果将数组作为值传递，则数组值会被引用
* 然后以逗号分隔的字符串形式返回。”

所以你可以这样做，这也被正确引用：

if ($cities) $query .= 'WHERE city IN ({$db->quote($cities}) ';

我喜欢 1-liners :)