Có ràng buộc tham số SQL cho mảng không?

Question

Có cách nào tiêu chuẩn để ràng buộc mảng (của vô hướng) trong truy vấn SQL không? Tôi muốn để ràng buộc vào một điều khoản IN, như vậy:

SELECT * FROM junk WHERE junk.id IN (?); 

tôi tình cờ được sử dụng Perl::DBI mà cưỡng ép tham số để vô hướng, vì vậy tôi kết thúc với truy vấn vô dụng như:

SELECT * FROM junk WHERE junk.id IN ('ARRAY(0xdeadbeef)'); 

Làm rõ: Tôi đặt truy vấn trong tệp .sql của riêng nó, vì vậy chuỗi đã được tạo thành. Trường hợp các câu trả lời đề cập đến việc tạo chuỗi truy vấn động thì tôi có thể thực hiện tìm kiếm và thay thế.

Chỉnh sửa: Câu hỏi này trùng lặp với Parameterizing a SQL IN clause?. Ban đầu tôi nghĩ rằng nó nên được đóng cửa như vậy, nhưng nó có vẻ như nó tích lũy một số thông tin cụ thể Perl tốt.

Answer 1

Bạn chỉ rõ "đây là câu lệnh SQL cho một truy vấn có một tham số" - điều đó sẽ không hoạt động khi bạn muốn có nhiều tham số. Đó là một nỗi đau để đối phó với, tất nhiên. Hai biến thể khác với những gì đã được đề xuất:

1) Sử dụng DBI-> trích dẫn thay cho người giữ chỗ.

my $sql = "select foo from bar where baz in (" 
      . join(",", map { $dbh->quote($_) } @bazs) 
      . ")"; 
my $data = $dbh->selectall_arrayref($sql); 

2) Sử dụng ORM để thực hiện loại công cụ cấp thấp này cho bạn. Ví dụ: DBIx :: Class or Rose :: DB :: Object.

Answer 2

Trong python, tôi đã luôn luôn kết thúc lên làm một cái gì đó như: '?'

query = 'select * from junk where junk.id in (' 
for id in junkids: 
    query = query + '?,' 
query = query + ')' 

cursor.execute(query, junkids) 

... trong đó chủ yếu xây dựng một truy vấn với một cho từng phần tử trong danh sách.

(và nếu có các thông số khác trong đó quá, bạn cần phải chắc chắn rằng bạn xếp hàng thứ lên một cách chính xác khi bạn thực hiện truy vấn)

[chỉnh sửa để làm cho mã dễ hiểu cho những người không python. Có một lỗi, nơi mà các truy vấn sẽ có thừa một dấu phẩy sau khi người cuối cùng, mà tôi sẽ để lại trong vì sửa chữa nó sẽ chỉ đám mây ý tưởng chung]

Answer 3

tôi làm điều gì đó như:

my $dbh = DBI->connect(...); 
my @vals= (1,2,3,4,5); 
my $sql = 'SELECT * FROM table WHERE id IN (' . join(',', map { '?' } @vals) . ')'; 
my $sth = $dbh->prepare($sql); 
$sth->execute(@vals); 

Answer 4

Với đồng bằng DBI bạn sẽ phải tự xây dựng SQL, như được đề xuất ở trên. DBIx::Simple (trình bao bọc cho DBI) thực hiện việc này cho bạn tự động bằng cách sử dụng '??' ký hiệu:

$db->query("select * from foo where bar in (??)", @values); 

Answer 5

Nếu bạn không thích bản đồ đó, bạn có thể sử dụng 'x' điều hành: '?'

my $params = join ', ' => ('?') x @foo; 
my $sql = "SELECT * FROM table WHERE id IN ($params)"; 
my $sth = $dbh->prepare($sql); 
$sth->execute(@foo); 

Các dấu ngoặc đơn là cần thiết xung quanh bởi vì lực đó 'x' nằm trong ngữ cảnh danh sách.

Đọc "perldoc perlop" và tìm kiếm 'Binary "x"' để biết thêm thông tin (trong phần "Operlic Operators").

Answer 6

Tôi sử dụng DBIx::DWIW. Nó chứa một hàm gọi là InList(). Điều này sẽ tạo ra một phần của SQL cần thiết cho danh sách.Tuy nhiên điều này chỉ hoạt động nếu bạn có tất cả các SQL của bạn trong chương trình thay vì bên ngoài trong một tập tin riêng biệt.

Answer 7

Và thêm một cách để xây dựng SQL là sử dụng cái gì đó như SQL::Abstract ....

Answer 8

Sử dụng

SELECT * FROM junk WHERE junk.id = ANY (?); 

thay