PHP PDO预处理语句与凡在第

Question

这是我的PHP代码PDO

$stmt = $conn->prepare("SELECT * FROM TABLE 
WHERE tag1 IN ('$tag1','$tag2') $andor tag2 IN ('$tag1','$tag2 ') ORDER BY $sort DESC LIMIT $limit OFFSET $start"); 
    // Then fire it up 
    $stmt->execute(); 
    // Pick up the result as an array 
    $result = $stmt->fetchAll(); 
    // Now you run through this array in many ways, for example 

我试图把它转换成准备好的语句，但我真的不明白，它是如何工作的。我尝试了很多谷歌的东西，但没有任何工作。

Answer 1

$stmt = $conn->prepare("SELECT * FROM table WHERE tag1=? OR tag1=? AND tag2=? OR tag2=? ORDER BY id DESC LIMIT 15,10"); 

$stmt->execute(array($tag1, $tag2, $tag1, $tag2)); 

$result = $stmt->fetch(PDO::FETCH_ASSOC); 

我希望它能正常工作。