如何将 IN 子句与 mysqli 准备好的语句一起使用[重复]

我正在使用准备好的语句将一些旧代码移至新的 msqli 接口，但我在使用包含 IN 子句的 SQL 语句时遇到了问题。我通常会这样做：

$ids = '123,535,345,567,878'
$sql = "SELECT * FROM table WHERE id IN ($ids)";
$res = mysql_query($sql);

将其转换为 mysqli 和准备好的语句我尝试了多种解决方案：

$ids = '123,535,345,567,878'
$ids = implode($ids,',');
$result = $msqli->prepare("SELECT foo,blar FROM table WHERE id IN (?));
$result->bind_param("i", $ids);
$result->execute();

上面的方法失败了，计算数组中的元素数量、更改 SQL 字符串中的问号数量以及为数组中的每个元素调用 bind_parm 也失败。仅使用逗号分隔的字符串也会失败。

我在谷歌上找不到这方面的好文档，那么你是如何解决这个问题的？

不可能将可变长度列表绑定到单个绑定变量。

同样，如果你要绑定字符串$ids你实际上最终会得到：

SELECT foo,blar FROM table WHERE id IN ('123,535,345,567,878')

（请注意 ID 列表周围的引号）。

使用正确数量的问号和绑定参数创建您自己的查询应该实际上有效 - 您可能需要再次尝试并报告实际错误。

或者，不幸的是，这可能是需要手工编写自己的 SQL 并且不使用绑定参数的情况之一。