Как в mysqli_stmt::bind_param в качестве второго, третьего... n-го параметра использовать массив (видел туториалы, но они на английском и запутанные)?

Question

[sorry_i_noob]

Здравствуйте. Как мне это сделать? Можете привести код?
Вот, что у меня есть, например. Но это не работает. Я знаю - нельзя отправлять массив в bind_param. Но как это обойти?

$stmt = $mysqli->prepare("SELECT * FROM comments WHERE id IN (" . $question_marks . ") ORDER BY id DESC");
$stmt->bind_param($types, $params);
$stmt->execute();

$types - это "iiii"
$params - это [1, 3, 4, 6]
$question_marks - это "?,?,?,?"

Answer 1

[DevMan]

$params = [1, 3, 4, 6];
$clause = implode(',', array_fill(0, count($params), '?'));
$types = str_repeat('i', count($params));
$stmt = $mysqli->prepare("SELECT * FROM comments WHERE id IN ($clause)");
$stmt->bind_param($types, ...$params);
$stmt->execute();
$resArr = $stmt->get_result()->fetch_all(MYSQLI_ASSOC);
if(!$resArr) exit('No rows');
var_export($resArr);
$stmt->close();

Comments

[Дмитрий Телепнев]

Если бы был postgres - можно было бы проще:
1) implode массив через запятую
2) в запросе написать "<что-то> = any (cast('{:str}' as integer[]))"
3) Забиндить в :str строку из пункта 1

[DevMan]

Дмитрий Телепнев, это расширение mysqli для мускуля, оно со своими закидонами.
я вообще не понимаю что заставляет людей им пользоваться.

[ThunderCat]

DevMan, имхо кажущаяся простота использования и возможность писать в процедурном стиле, других вариантов не вижу.

[DevMan]

ThunderCat, да какая там простота? наоборот кошмар, особенно с плейсхолдерами.
да и pdo никак не мешает писать в процедурном стиле (кроме самого pdo конечно), в остальном конечно же mysqli - полный отстой.
у mysqli есть пару фишек, которых пока нет у pdo, но ими практически никто не пользуется ибо о них не знают и их юзабельность на уровне самого mysqli.
если и как только они появятся в pdo, mysqli останется уделом легаси и упорышей, отрицающих очевидное.

[ThunderCat]

DevMan, имел в виду что можно взять код 20-летней давности, вместо mysql_ натыкать mysqli_ и все будет работать. То что код устарел многих не смущает ни на грамм. Сам сейчас сижу переписываю проект за такими вот красавчиками.

[DevMan]

ThunderCat,

вместо mysql_ натыкать mysqli_ и все будет работать

не, не будет - порядок аргументов другой.
для замены старого mysql_* есть полифилы и под mysqli и под pdo.

[sorry_i_noob]

DevMan, а как это работает? Я написал у себя вот такой код:

function bind_param($types, &$var1, &$_ = null) {
	$stop = 1;
}
$array = [1, 4, 5, 6];
$foo = bind_param('iiii', ...$array);

$stop = 1; - это точка останова. Я стал отлаживать программу и увидел, что $var1 = 1, а $_ = 4. Что это дает, я не могу понять. Как это заменяет вот такое значение в оригинальной bind_param: 1, 3, 4, 6 ? Не могли бы вы объяснить?

[DevMan]

sorry_i_noob, https://secure.php.net/manual/ru/functions.argumen...