Здравствуйте.
Подскажите, пожалуйста, кто знает.
На бекенде подключаюсь к sqlite базе через PDO и формирую запрос вида:
select field1, field2, ...
from table1
where field1 in ('val1_1', 'val1_2', ... 'val1_N')
and field2 in ('val2_1', 'val2_2', ... 'val2_N')
По каким полям будет запрос и количество искомых значений заранее не известно.
Как тут использовать неименованные (?) псевдопеременные или нужно просто каждое значение прогнать через проверку и экранирование (типа quote)?
Какие есть хорошие практики подготовки (prepare, execute) подобного рода запросов?
Спасибо.
