サンプルソース
<?php
// table の id に対して次の値が検索条件として渡されてくると仮定
$data = array(2, 7, 14, 23);
/*
* 入力値の数だけ ,? を繰り返し、２文字目以降を取得することで動的に SQL の IN 句のバインドを生成
*
* １．count(array(2, 7, 14, 23)) で渡されてきた入力パラメーターの数をかぞえる。結果は 4 となる。
* ２．str_repeat(',?', 4) で ',?' を ４ 回繰り返す。結果は ,?,?,?,? となる。
* ３．substr(',?,?,?,?', 1) で ,?,?,?,? 文字列の ２ 番目から最後までを返す。結果は ?,?,?,? となる。
*/
$sql = 'SELECT * FROM testtable WHERE id IN(' . substr(str_repeat(',?', count($data)), 1) . ')';
// SELECT * FROM testtable WHERE id IN(?,?,?,?) と表示されれば成功！
echo $sql;
?>
使っている関数へのリンクまとめ
