requete préparée + WHERE IN / OR = la galère Résolu/Fermé

Question

Bonjour, 

Comment réussire une requete requete préparée avec WHERE IN OU OR comme condition ? j'ai beau me creuser la tête je trouve pas de solution !! PS : Je ne peux pas faire ma requete a la "dur" vu que je ne sais pas a l'avance combien de IN ou OR il va y avoir dans la requete !

	$keywords = explode(',', $tags);        $like = "";		        foreach($keywords as $keyword) {			 $keyword = trim($keyword);             $like.= "'".$keyword."',";         }			$like = substr($like, 0, strlen($like) - 1);		$data = array('tag_name'=>$like);        $req = $DB->query( "SELECT tag_id FROM tag_list WHERE tag_name IN (tag_name)",$data);

	public function query($sql,$data=array()){		$req = $this->connexion->prepare($sql);		$req->execute($data);		return $req->fetchAll(PDO::FETCH_OBJ);	}

merci d'avance, bonne soirée!

jordane45 · Answer

Bonjour,


Déjà... n'oublie pas d'activer la gestion des erreurs PDO.
(et de mettre ta requête dans un try/catch )
https://forums.commentcamarche.net/forum/affich-37584941-php-pdo-gerer-les-erreurs

Ensuite, concernant ton IN ...  soit je mettrai directement les valeurs dans la chaine sql

$keywords = explode(',', $tags);

$in = join("','", $keywords);
$sql = "SELECT tag_id FROM tag_list WHERE tag_name IN ('".$in."')"
$req = $DB->query( $sql , NULL);


Soit j'essaierai de mettre chaque valeur dans un array de data

$keywords = explode(',', $tags);

$tmpDatas = array();
$datas = array();

$i = 0;
foreach($keywords as $D){
 $i++;
 $tmpDatas[] = ':tag'.$i;
 $datas[':tag'.$i] = $D;  
}

$in = join(',' , $tmpDatas);

$sql = "SELECT tag_id FROM tag_list WHERE tag_name IN (".$in.")"
$req = $DB->query( $sql , $datas);

neondoom33 · Answer

Salut jordane,

Tout simplement génial, la deuxième solution marche du tonerre, j'ai bien fait de demander car j'aurais jamais pu trouver ça tout seul !

Par contre j'ai remarqué un truc assez embêtant si il y a un espace entre un tags et une virgule exemple : tag1 , tag2,tag3 seul le premier tag et le troisieme tag seront pris en compte.

Est ce possible d'avoir les saisie :< tag1,tag2,tag3> et <tag1 , tag2 , tag3> correct ?

bonjour le père, bien vu en effet les saisies viennent majoritairement des utilisateurs , c'est pour cette raison que je voulais absolument faire une requete préparé afin d'eviter les injections !

Requete préparée + WHERE IN / OR = la galère

2 réponses

Discussions similaires