我想知道是否有办法将一些值传递到sqlsrv_query函数的参数选项中。我尝试了一些方法，但无法使其工作。
这个查询是我想执行的：
SELECT id, name, etc
FROM sqlTable
WHERE id IN ('1', '2', '100', '314')
我想使用 params 选项传递WHERE IN值，如下所示：
$q = "SELECT id FROM sqlTable WHERE id IN ?";
$p = array(array('1', '2', '100', '314'));
sqlsrv_query($connection, $q, $p);
现在，我将值直接传递到查询字符串中，但出于明显的安全原因，我想将它们作为参数传递到函数中。有人知道如何实现这一目标吗？
考虑 PDO 绑定参数，您可以在 execute() 中传递定义的数组。但是，您需要提前知道IN()条款项目的数量，准备声明。
try {
$dbh = new PDO("sqlsrv:server=$server;database=$database",$username,$password);
$sql = "SELECT * FROM sqlTable WHERE id IN (:first, :second, :third, :fourth)";
$STH = $dbh->prepare($sql);
$nums = array('1', '2', '100', '314');
$STH->execute($nums);
}
catch(PDOException $e) {
echo $e->getMessage()."'n";
}
所以我在sql方面解决了这个问题。现在，我使用 sqlsrv_query() 函数中的参数将带有 id 的逗号分隔字符串传递给查询。查询在临时变量中设置字符串。使用拆分功能，每个 id 都存储在临时表中。最后，我用女巫的桌子JOIN临时表，我想得到结果。
SQL中的拆分功能：
CREATE FUNCTION dbo.splitstring ( @stringToSplit VARCHAR(MAX) )
RETURNS
@returnList TABLE ([Name] [nvarchar] (500))
AS
BEGIN
DECLARE @name NVARCHAR(255)
DECLARE @pos INT
WHILE CHARINDEX(',', @stringToSplit) > 0
BEGIN
SELECT @pos = CHARINDEX(',', @stringToSplit)
SELECT @name = SUBSTRING(@stringToSplit, 1, @pos-1)
INSERT INTO @returnList
SELECT @name
SELECT @stringToSplit = SUBSTRING(@stringToSplit, @pos+1, LEN(@stringToSplit)-@pos)
END
INSERT INTO @returnList
SELECT @stringToSplit
RETURN
END
PHP 代码和 SQL 查询：
$q = "
DECLARE @inStr varchar(max)
SET @inStr = ?
DECLARE @tmpTable table (tmpID varchar(200))
INSERT @tmptable (tmpID)
SELECT * FROM dbo.splitstring(@inStr)
SELECT id, name, etc
FROM sqlTable
JOIN @tmpTable ON id = tmpID";
$p = array('1,2,100,314');
sqlsrv_query($connection, $q, $p);