介绍如何使用的变量

Question

我试图建立使用PHP和MySQL查询内容的SQL查询，

$query = "select * from products where product_name = '$item_name'"; 

这个工程时$ ITEM_NAME认为只有一个名字，而是$ ITEM_NAME是数组和基于用户的交互可以包含多个名称，我怎样才能使查询运行多个名称并获取结果行。

在此先感谢

Answer 1

这里是你如何可以建立名称的安全列表插入IN子句...

if (is_array($names) && count($names)) 
{ 
    $filter="('".implode("','" array_map('mysql_real_escape_string', $names))."')"; 
    $sql="select * from products where product_name in $filter"; 

    //go fetch the results 
} 
else 
{ 
    //input was empty or not an array - you might want to throw an 
    //an error, or show 'no results' 
} 

array_map在通过mysql_real_escape_string运行每个名称以清理它之后返回名称的输入数组。我们使用这个数组来创建一个好的列表来使用IN子句。

您应该始终确保任何数据（特别是直接来自客户端的数据）在查询中正确转义以防止SQL injection攻击。

Answer 2

$vals = implode(',',$item_name); 
$query = "select * from products where product_name in (".$vals.");"; 

给一个尝试。

Answer 3

foreach($item_name as $name) { 
$query = "select * from products where product_name = '$name'"; 
//whatever you want to do with the query here 
} 

这样的事情应该这样做。

Answer 4

$query = "select * from products where product_name in("; 
foreach($item_name as $name) 
{ 
    $query .= "'" . $item_name . "', "; 
} 

$query = substr($query, 0, strlen$query) - 2); 
$query .= ");"; 

第一个答案（由inkedmn）真的是最好的一个，虽然

Answer 5

基于inkedmn的回应（这并没有引述的项目名称）：

$query = 'select * from products where product_name in ("' . implode('", "', $item_name) . '")'; 

尽管你可以使用一个全文搜索更好。

http://dev.mysql.com/doc/refman/5.1/en/fulltext-search.html