php - MySQL - 包含多个值

Question

我有两个 MySQL 表(规范化)，其中包含以下数据:

Customer Type:
+------------------+---------------------+
| customer_type_id |     description     |
|        1         |       customer      |
|        2         |   former customer   |
|        3         |      prospect       |
|        4         | center of influence |
+------------------+---------------------+

Queue:
+----------+------------------+---------+------------+
| queue_id | customer_type_id | user_id | send_date  |
|     1    |         1        |    1    | 2018-02-12 |
|     2    |         1        |    2    | 2018-01-01 |
|     3    |         4        |    1    | 2018-01-01 |
+----------+------------------+---------+------------+

我想查询队列表，但我允许用户筛选多个 customer_type_id 值。我知道我可以在 WHERE 子句中使用多个条件，如下所示:

WHERE
  `user_id` = 1 AND
  (`customer_type_id` = 1 OR
  `customer_type_id` = 4)

但由于我在后端使用 PHP，通过 AJAX 请求发送数据，HTML 标记如下所示:<select name="customers[]"> ，我想知道是否有一种方法可以简单地将 PHP 数组作为参数传递到 SQL 命令中，类似于以下伪代码:

WHERE
  `user_id` = 1 AND
  `customer_type_id` CONTAINS [1, 4]

这样做的原因是我宁愿实现内置的 MySQL 方法，也不愿在运行时构建动态 SQL 命令。

Answer 1

正如其他人所建议的那样，使用 IN () 谓词。它在逻辑上等同于对多个术语使用 OR，如您所示。

参见 https://dev.mysql.com/doc/refman/5.7/en/comparison-operators.html#function_in

但是你应该小心防止SQL注入(inject)。如果您只是使用 PHP implode() 来组合一个不安全的请求参数，您就会面临风险。

您可以 implode() 转换为 int 的值:

$cust_type_list = implode(',', array_map('intval', $_GET['customers']));
$sql = "...WHERE customer_type_id IN ($cust_type_list);

或者您可以使用与数组计数相等的 SQL 查询参数:

$cust_types = (array) $_GET['customers'];
$placeholders = implode(',', array_fill(1, count($cust_types), '?'));
$sql = "...WHERE customer_type_id IN ($placeholders);
$stmt = $pdo->prepare($sql);
$stmt->execute($cust_types);