PDO 绑定未知数量的参数？

Question

$statement = $db->prepare('SELECT blah FROM blah_table WHERE blahID IN (:a, :b, :c)');

如果参数的数量在运行时之前未知怎么办？我唯一能想到做的就是以一种 hacky 的方式构建 sql 字符串，以根据需要创建尽可能多的参数占位符。

Answer 1

循环并不是真正的 hacky，它是用于循环可变次数的语言的一部分。

$values = array('val1', 'val2');
$sql = 'SELECT * FROM Table Where column IN(';
$params = array();
foreach ($values as $val)
{
    $params[] = '?';
    $binds[] = $val;
}
$prep = $db->prepare($sql . join(', ', $params) . ')');
$i = 0;
foreach($binds as $bind){
   $prep->bindValue(++$i, $bind);
}
$prep->execute();

循环遍历需要绑定的每个值，创建一个绑定对象数组，在附加 SQL 后循环遍历该数组。

Answer 2

您可以动态构建“IN (...)”字符串：

$in_string = '(';
foreach ( $array_of_parameters as $parameter ) {
    $in_string .= ':' . chr($i + 97) . ','; // Get the ASCII character
}
$in_string = substr($in_string, 0, -1) . ')';

$statement = $db->prepare("SELECT blah FROM blah_table WHERE blahID IN ($in_string)");

Answer 3

只是另一种更短的方法。

$values = array(1, 2, 3, 4);
$sql = "SELECT * 
          FROM table
         WHERE column IN (" . join(',', array_map(function() { return '?'; }, $values)) . ")";
$db->prepare($sql);
$db->execute($values);

Answer 4

一种无需显式循环但给出特定标记而不是问号的方法。

$values_array = array(1, 3, 5, 7, 11);
$sql = "SELECT * 
          FROM table
         WHERE column IN (" . implode(",", array_map(function($in){return ':a'.$in;}, range(1, count($values)))) . ")";
$prep = $db->prepare($sql);
$i = 1;
foreach($values_array as $key=>$value)
{
   $prep->bindValue(':a'.$i++, $values_array[$key]);
}

它使用 range 生成一个从 1 到数组中项目数的数字数组，然后 array_map 更改这些数字，在它们前面添加一个 : 和一个字符（在本例中只是 a）。

这样做只是因为尝试调试使用问号但失败的东西。问题出在其他地方（由于循环遍历数组来绑定值，并且使用对变量的引用进行绑定时遇到问题，变量在数组的每次迭代中都会更改 - 因此在每个数组中都有相同的值）绑定位置），但认为这可能对某人有用。