ฉันมีสิ่งนี้:
$villes = '"paris","fes","rabat"';
$sql = 'SELECT distinct telecopie FROM `comptage_fax` WHERE `ville` IN(%s)';
$query = $wpdb->prepare($sql, $villes);
เมื่อฉันทำ echo $query; ฉันจะได้รับ:
SELECT distinct telecopie FROM `comptage_fax` WHERE `ville` IN('\"CHAPELLE VIVIERS \",\"LE MANS \",\"QUEND\"')
ปัญหาที่ฉันมีคือ $wpdb เพิ่ม ' ใน IN('...')
ใครสามารถช่วยได้ ขอบคุณ
ลองใช้รหัสนี้ (แก้ไขแล้ว):
// Create an array of the values to use in the list
$villes = array("paris", "fes", "rabat");
// Generate the SQL statement.
// The number of %s items is based on the length of the $villes array
$sql = "
SELECT DISTINCT telecopie
FROM `comptage_fax`
WHERE `ville` IN(".implode(', ', array_fill(0, count($villes), '%s')).")
";
// Call $wpdb->prepare passing the values of the array as separate arguments
$query = call_user_func_array(array($wpdb, 'prepare'), array_merge(array($sql), $villes));
echo $query;
$villes ด้วย 30 เมือง แทนที่จะเป็นเพียง 3 เมือง และเมืองจะยังคงใช้งานได้
- person DaveRandom; 17.05.2012
ville IN(.implode(', ', array_fill(0, count($villes), '%s')).) AND table_name.name = '%s'
- person Faysal Haque; 12.03.2015
$prepare: $wpdb->prepare($sql,...$ville);
- person Aaron Harun; 19.05.2017
WordPress มีฟังก์ชันสำหรับจุดประสงค์นี้อยู่แล้ว โปรดดูที่ esc_sql() นี่คือคำจำกัดความของฟังก์ชันนี้:
หนีข้อมูลเพื่อใช้ในการสืบค้น MySQL โดยปกติคุณควรเตรียมคำสั่งโดยใช้ wpdb::prepare() บางครั้งการหลบหนีเฉพาะจุดก็จำเป็นหรือมีประโยชน์ ตัวอย่างหนึ่งคือการเตรียมอาร์เรย์เพื่อใช้ในส่วนคำสั่ง IN
คุณสามารถใช้มันเช่นนี้:
$villes = ["paris", "fes", "rabat"];
$villes = array_map(function($v) {
return "'" . esc_sql($v) . "'";
}, $villes);
$villes = implode(',', $villes);
$query = "SELECT distinct telecopie FROM `comptage_fax` WHERE `ville` IN (" . $villes . ")"
ฟังก์ชัน:
function escape_array($arr){
global $wpdb;
$escaped = array();
foreach($arr as $k => $v){
if(is_numeric($v))
$escaped[] = $wpdb->prepare('%d', $v);
else
$escaped[] = $wpdb->prepare('%s', $v);
}
return implode(',', $escaped);
}
การใช้งาน:
$arr = array('foo', 'bar', 1, 2, 'foo"bar', "bar'foo");
$query = "SELECT values
FROM table
WHERE column NOT IN (" . escape_array($arr) . ")";
echo $query;
ผลลัพธ์:
SELECT values
FROM table
WHERE column NOT IN ('foo','bar',1,2,'foo\"bar','bar\'foo')
อาจมีประสิทธิภาพมากขึ้นหรือไม่ก็ได้ แต่สามารถนำกลับมาใช้ใหม่ได้
ฟังก์ชัน prepare ยังใช้ array เป็นพารามิเตอร์ตัวที่สองด้วย
คุณสามารถลองแปลง $villes ดังนี้:
ปัจจุบัน
<?php
$villes = '"paris","fes","rabat"';
?
เปลี่ยนเป็น
<?php
$villes = array("paris","fes","rabat");
?>
ตอนนี้ลองส่ง $villes ไปยังฟังก์ชั่นเตรียมและดูว่าได้ผลหรือไม่ หวังว่ามันจะช่วยได้
