Các câu lệnh chuẩn bị MySQLi với toán tử IN

Question

Tôi phải chọn một số hàng từ cơ sở dữ liệu bằng cách sử dụng toán tử IN. Tôi muốn làm điều đó bằng cách sử dụng tuyên bố chuẩn bị. Đây là mã của tôi:

<?php 
$lastnames = array('braun', 'piorkowski', 'mason', 'nash'); 
$in_statement = '"' . implode('", "', $lastnames) . '"'; //"braun", "piorkowski", "mason", "nash" 

$data_res = $_DB->prepare('SELECT `id`, `name`, `age` FROM `users` WHERE `lastname` IN (?)'); 
$data_res->bind_param('s', $in_statement); 
$data_res->execute(); 
$result = $data_res->get_result(); 
while ($data = $result->fetch_array(MYSQLI_ASSOC)) { 
    ... 
} 
?> 

Nhưng trả về không có gì mặc dù tất cả dữ liệu tồn tại trong cơ sở dữ liệu.

Và một điều nữa: nếu tôi vượt qua $in_statement trực tiếp để truy vấn và thực thi nó, dữ liệu sẽ được trả lại. Vì vậy, vấn đề xuất hiện khi chuẩn bị.

Tôi đang tìm kiếm câu hỏi trong Google nhưng không thành công. Có gì sai với mã của tôi?
Cảm ơn sự giúp đỡ!

Answer 1

Gần đây tôi đã tìm thấy giải pháp cho câu hỏi của mình. Có lẽ nó không phải là cách tốt nhất để làm điều đó, nhưng nó hoạt động tốt đẹp! Chứng minh cho tôi sai :)

<?php 
$lastnames = array('braun', 'piorkowski', 'mason', 'nash'); 
$arParams = array(); 

foreach($lastnames as $key => $value) //recreate an array with parameters explicitly passing every parameter by reference 
    $arParams[] = &$lastnames[$key]; 

$count_params = count($arParams); 

$int = str_repeat('i',$count_params); //add type for each variable (i,d,s,b); you can also determine type of the variable automatically (is_int, is_float, is_string) in loop, but i don't need it 
array_unshift($arParams,$int); 

$q = array_fill(0,$count_params,'?'); //form string of question marks for statement 
$params = implode(',',$q); 

$data_res = $_DB->prepare('SELECT `id`, `name`, `age` FROM `users` WHERE `lastname` IN ('.$params.')'); 
call_user_func_array(array($data_res, 'bind_param'), $arParams); 
$data_res->execute(); 
$result = $data_res->get_result(); 
while ($data = $result->fetch_array(MYSQLI_ASSOC)) { 
    ... 
} 

$result->free(); 
$data_res->close(); 
?> 

Answer 2

báo cáo chuẩn bị có nghĩa là để tránh chính xác những gì bạn đang cố gắng để làm cho nó làm :)

Để có được điều này để làm việc bạn phải áp dụng bước này:

$escaped_lastnames = join(',', array_map(array($_DB, 'real_escape_string'), $lastnames)); 

Nó bản đồ chuỗi thích hợp chức năng thoát cho cơ sở dữ liệu của bạn trên mỗi mục của $lastnames. Khi hoàn tất, bạn chèn giá trị này thẳng vào truy vấn, nghĩa là không sử dụng tham số bị ràng buộc.