いい感じに""ダブルクォーテーションを取る書き方を教えてください。

Question

sql文の条件に カラム in (a,b,c,d,e)の様にしたい。
引数(hoge)がカンマ区切りの文字列になっている。

hoge = "a,b,c,d,e"

このhogeをいい感じに""ダブルクォーテーションを取り、in の引数として埋め込みたい。
書き方を教えてください。

Answer 1

hoge = "a,b,c,d,e"

hoge には何が入ってるか知っていますか。

いい感じにクオート取っても、というか、例示した hoge にはダブルクオートは入っていませんが、仮に、カラム in (a,b,c,d,e) は、sqlの文法エラー確定ですが大丈夫ですか。クオート取るんじゃなくて、
「いい感じにシングルクオートでa,b,c,d,e それぞれを囲むには？」
または、
「いい感じにa,b,c,d,e をプレースホルダーに置換して、5個のパラメータ設定を自動化したいけどどうすりゃいいの？」
っていう質問になると思われます。

カラムが varchar や char のとき、 in 句は、
プレースホルダーの場合は、カラム in (?,?,?,?,?)
定数の場合は、カラム in ('a', 'b', 'c', 'd', 'e')
となるのが理想ですね。

細かいこというと、後者の姿を希望する場合は、システム的に hoge にはインジェクション対象の文字列ははいりませんとか、必ずカンマ区切りになります。書くとgood です。

で、カンマで split してその結果をループで回して各要素をシングルクオートで囲み、別の配列に格納。最後に配列要素を join で カンマで連結し、前後を丸括弧で囲み、先頭に in を付ければ定数並びの方の in 句が完成します。

Comments

[sekayama]

コメントありがとうございます。
最後の文を参考に組んでみたところ、うまく動きました。
ありがとうございました。
---
カンマで split してその結果をループで回して各要素をシングルクオートで囲み、別の配列に格納。最後に配列要素を join で カンマで連結し、前後を丸括弧で囲み、先頭に in を付ければ定数並びの方の in 句が完成します。
---