PDO 쿼리

Question

이 코드가

$Check=$connection->prepare("SELECT ID FROM USERS WHERE EMAIL IN('Email1','Email2')"); 
$Check->execute(array(
    ':Array' => $Array, 
)); 

이 작동을하지만, 나는 SQL Injection을 피하기 위해 배열을 바인딩하지 않을 것이다. 어떻게 해결할 수 있습니까?

Answer 1

당신은 하나 개의 요소로 폭파 목록을 결합하지 않으려는 것이 아니라 각각의 값을 개별적 그래서 문장의 끝 WHERE EMAIL IN (?,?) 것 ?를 사용하여 : 결과를 다시

$values = ["Email1","Email2"]; 
# This should give you ?,? 
$bindstr = implode(",",array_fill(0,count($values),'?')); 
$query = $connection->prepare("SELECT ID FROM USERS WHERE EMAIL IN({$bindstr})"); 
# Use the raw values individually in the execute 
$query->execute($values); 

희망 얻어야한다 를 찾고 있습니다.