Как передать несколько значений в bind_param из массива?

Question

[Даниил Сухих]

Сделал скрипт который выполняет запрос в базу через подготовленный запрос, но почему-то не работает:

$arr = [1,3];
	$in  = str_repeat('?,', count($arr) - 1) . '?';
	$sql_favorites_item = "SELECT `id`,`name`,`price`,`old_price`,`img` FROM `shops` WHERE `id` IN ($in)";
	echo $sql_favorites_item;
	$stmt_favorites = $connection->prepare($sql_favorites_item);
	$stmt_favorites->bind_param('ii', $arr);
	$stmt_favorites->execute();

Ошибка:

Warning
: mysqli_stmt::bind_param(): Number of elements in type definition string doesn't match number of bind variables in

Answer 1

[Даниил Сухих]

Пытался найти ответ и понял в жопу это всё валю на PDO,

mysqli. Эта библиотека не предназначена для испрользования напрямую в коде. А только как строительный материал для создания библиотеки более высокого уровня. Напрямую же ей пользоваться невозможно. Легче пережить небольшую атомную войну, чем попытаться привязать несколько переменных в оператор IN().

Answer 2

[Stalker_RED]

php.net/manual/en/pdo.prepare.php#example-1048

Comments

[Даниил Сухих]

Как это должно помочь в моём способе?

[Даниил Сухих]

Замечание:

Псевдопеременные должны представлять только единичный объем данных. Не часть значения, ни служебное слово, ни имя поля, ни какую либо произвольную часть запроса. К примеру, вы не можете связать псевдопеременную с несколькими значениями для вставки в конструкцию IN().

[Даниил Сухих]

Мне как то нужно выводить int числа через запятую что-бы они были переданы через ссылку...

[Stalker_RED]

Даниил Сухих,$stroka_cherez_zapyatuju = implode(',', $arr);
Если источнику этих чисел не доверяете, то желательно привести значения к int, чтоб инъекцию не пропустить.
$arr = array_map('intval', $arr;)