J'ai un tableau d'entiers, comment puis-je les utiliser dans une requête mysql (en php)?

Comme avec presque tous les "Comment dois-je faire SQL dans PHP" questions - Vous vraiment devez utiliser des requêtes préparées. Il n'est pas difficile:

$ids  = array(2, 4, 6, 8);

//prepare an SQL statement with a single parameter placeholder
$sql  = "UPDATE MyTable SET LastUpdated = GETDATE() WHERE id = ?";
$stmt = $mysqli->prepare($sql);

//bind a different value to the placeholder with each execution
for ($i = 0; $i < count($ids); $i++)
{
    $stmt->bind_param("i", $ids[$i]);
    $stmt->execute();
    echo "Updated record ID: $id\n";
}

//done
$stmt->close();

Alternativement, vous pouvez le faire comme ceci:

$ids    = array(2, 4, 6, 8);

//prepare an SQL statement with multiple parameter placeholders
$params = implode(",", array_fill(0, count($ids), "?"));
$sql    = "UPDATE MyTable SET LastUpdated = GETDATE() WHERE id IN ($params)";
$stmt   = $mysqli->prepare($sql);

//dynamic call of mysqli_stmt::bind_param                    hard-coded eqivalent
$types = str_repeat("i", count($ids));                        //"iiii"
$args = array_merge(array($types), $ids);                     //["iiii", 2, 4, 6, 8]
call_user_func_array(array($stmt, 'bind_param'), ref($args)); //$stmt->bind_param("iiii", 2, 4, 6, 8)

//execute the query for all input values in one step
$stmt->execute();

//done
$stmt->close();
echo "Updated record IDs: " . implode("," $ids) ."\n";

//----------------------------------------------------------------------------------
//helper function to turn an array of values into an array of value references
//necessary because mysqli_stmt::bind_param needs value refereces for no good reason
function ref($arr) {
    $refs = array();
    foreach ($arr as $key => $val) $refs[$key] = &$arr[$key];
    return $refs;
}

Ajouter plus de paramètre espaces réservés pour les autres champs que vous en avez besoin.

Lequel choisir?

• La première variante fonctionne avec un nombre variable de documents de manière itérative, en le frappant à la base de données à de multiples reprises. Ce qui est le plus utile pour la mise à JOUR et les opérations d'INSERTION.

• La deuxième variante fonctionne avec un nombre variable de documents trop, mais il touche la base de données qu'une seule fois. C'est beaucoup plus efficace que l'approche itérative, évidemment, vous ne pouvez faire la même chose pour tous les enregistrements affectés. Ceci est particulièrement utile pour SÉLECTIONNER et SUPPRIMER des opérations, ou lorsque vous souhaitez mettre à JOUR plusieurs documents, avec les mêmes données.

Pourquoi les requêtes préparées?

• Préparées sont beaucoup plus sûrs parce qu'ils font des attaques par injection SQL impossible. C'est la raison principale de l'utilisation des requêtes préparées, même si c'est plus de travail pour les écrire. Une sensible habitude à prendre: Toujours utiliser des requêtes préparées, même si vous pensez que c'est "pas vraiment nécessaire." La négligence viendra et vous mordre (ou vos clients).
• Ré-utiliser les mêmes instruction préparée plusieurs fois avec des valeurs de paramètre est plus efficace que l'envoi de multiples complète des chaînes SQL à la base de données, car la base de données ne doit compiler l'instruction en une seule fois et peut être réutilisé en tant que bien.
• Seulement les valeurs des paramètres sont envoyés à la base de données sur execute(), donc moins de besoin de données pour aller sur le fil lorsqu'il est utilisé à plusieurs reprises.

En plus des boucles de l'exécution de la différence de temps entre l'utilisation d'une instruction préparée et l'envoi de la plaine SQL seront visibles.

Amen à Tomalak commentaire sur les déclarations.

Toutefois, si vous ne souhaitez pas utiliser mysqli, vous pouvez toujours utiliser intval() pour empêcher l'injection:

$ids  = array(2, 4, 6, 8);
for ($i = 0; $i < count($ids); $i++)
{
    mysql_query("UPDATE MyTable SET LastUpdated = GETDATE() WHERE id = " . intval($ids[$i]));
}

Vous pourriez faire quelque chose comme ce qui suit, cependant, vous devez être TRÈS prudent que le tableau ne contient que des entiers sinon, vous pourriez vous retrouver avec une injection SQL.

Vous ne voulez vraiment pas à faire plusieurs requêtes pour obtenir le contenu si vous pouvez l'aider. Quelque chose comme cela pourrait être ce que vous êtes après.

foreach ($array as $key = $var) {
   if ((int) $var <= 0) {
       unset($array[$key]);
   }
}


$query = "SELECT * 
from content 
WHERE contentid IN ('".implode("','", $array)."')";

$result = mysql_query($query);