5

Tenho esse código:

$whereBusca = "itaim-bibi";
$whereBusca  = explode(',', $whereBusca);
$sql = $pdo->prepare('SELECT id, nome, caminho FROM regiao WHERE caminho IN (:whereBusca)');
$sql->execute(array("whereBusca" => "'".implode("','", $whereBusca)."'"));
$resultadoSql = $sql->fetchAll();
foreach ($resultadoSql as $valorSql) {
    echo utf8_encode($valorSql['id']);
}

Ele funciona bem, mas se o conteudo do $whereBusca for mais que uma região, ele não da o search, não sei o que estou errando, olha o exemplo de quando não funciona:

$whereBusca = "itaim-bibi,jardins";
$whereBusca  = explode(',', $whereBusca);
$sql = $pdo->prepare('SELECT id, nome, caminho FROM regiao WHERE caminho IN (:whereBusca)');
$sql->execute(array("whereBusca" => "'".implode("','", $whereBusca)."'"));
$resultadoSql = $sql->fetchAll();
foreach ($resultadoSql as $valorSql) {
    echo utf8_encode($valorSql['id']);
}
15
  • 1
    Veja se com aspas muda algo: array("whereBusca" => "'".implode("','", $whereBusca)."'" )
    – Largato
    Commented 18/12/2015 às 13:16
  • Oi, também não.... até entendi o que pensou, pra ficar assim né? "'itaim-bibi','jardin'" Mas não rola tb... Commented 18/12/2015 às 13:19
  • Na verdade foi a unica coisa que eu pensei, pra dar explode e implode em seguida. Não sei se nesse caso o PREPARE é o melhor caminho para resolver o problema. Eu andei postando umas respostas no site que fazem um WHERE mais complexo, com um LIKE '%%' pra cada termo, talvez seja legal vc dar uma espiada. (talvez seja exagero tambem). O ideal seria você dar uns print_r em lugares estratégicos do código para analisar as variáveis, para ver se não tem espaço sobrando ou caracteres a mais ou a menos.
    – Largato
    Commented 18/12/2015 às 13:21
  • Veja se alguma te ajuda, tem umas 3 versões parecidas perdidas por aqui: pt.stackoverflow.com/search?q=user%3A70+where+like
    – Largato
    Commented 18/12/2015 às 13:23
  • Pode ser que o PDO esteja sanitizando as aspas (bem provável). Seria o caso de montar a string manualmente mesmo. O problema é que você teria que evitar sql injection por sua conta, no caso.
    – Largato
    Commented 18/12/2015 às 13:24

2 Respostas 2

3

Não é possível definir 1 placeholder para N valores, a proporção deve ser a mesma ou seja, 1 placeholder para 1 valor.

Para fazer um IN com um número de parâmetros dinâmicos conte o número de elemento do array, gera um string com o número certo de placeholders depois joguei isso na consulta e passe um array para execute()

$valores = ['itaim-bibi','jardins', 'Doge island'];
$n = count($valores);

$placeholders = '?'. str_repeat(',?', $n - 1); //no exemplo a string gerada é ?,?,?

$consulta = "SELECT id, nome, caminho FROM regiao WHERE caminho IN ($placeholders)";
$sql = $pdo->prepare($consulta);
$sql->execute($valores);

A SQL gerada é algo como:

SELECT id, nome, caminho FROM regiao WHERE caminho IN (?,?,?)

3 elementos no array, 3 interrogações ;)

3
  • Perfeito! Só troca la a variavel $interrogacao por placeholders. Muito obrigado! Commented 18/12/2015 às 14:11
  • @caiocafardo, obrigado pela correção :D não tinha notado.
    – rray
    Commented 18/12/2015 às 14:14
  • 1
    @Bacco, otima sugestão vou adicionar ela, outra forma que tinha pensado era implode(',', array_fill(0, $n, '?')); ... parece mais custosa.
    – rray
    Commented 18/12/2015 às 14:16
-2

E se fizer assim:

'SELECT id, nome, caminho FROM regiao WHERE caminho IN ("itaim-bibi","jardins")'

Ai não precisaria do explode e do implode

1
  • É que to usando PDO, e esse valor "itaim-bibi", "jardins" é só um exemplo. A busca pode ser feita para 1 região ou para 400, depende do usuário... Commented 18/12/2015 às 13:57

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .