在 PDO 准备好的语句中将值传递给 MySQL IN 操作？

我有一个表单字段，它返回一个逗号分隔的字符串，我想将其传递给 PHP PDO MySQL 查询 IN 操作，但 IN 操作要求值以逗号分隔（而不是我的string的分隔值）。

我该怎么做呢？

$values = $_POST['values']; # '10,5,4,3' (string)
$query = "SELECT * FROM table WHERE id IN (:values)";
$data = array( ':values' => $values );

您不能在单个占位符中传递多个值。您必须为要传递的每个值输入不同的占位符IN ()。由于您不知道会有多少个，因此使用?而不是命名参数。

$values = explode(',', $values) ;

$placeholders = rtrim(str_repeat('?, ', count($values)), ', ') ;
$query = "SELECT * FROM table WHERE id IN ($placeholders)";

$stm = $db->prepare($query) ;
$stm->execute($values) ;