arrayに格納したidでdbからデータを取得したい

Question

配列に格納したidを使用し、dbからidに該当するデータを抜き取りたいのですがNotice: Array to string conversionというエラーが出てしまいます。どのうように書けばデータを取得できますか？

if (!empty($_GET['id'])){
$id = $_GET['id'];
$_SESSION['cart'][$id] = array(
	'id'=>$_GET['id'],
);

$sql = "SELECT * FROM product WHERE id = {$_SESSION['cart']}";

Answer 1

SQLに突っ込んでいる変数 $_SESSION['cart'] は配列です。
それを文字列のように扱おうとして提示のエラーになっています。

なんのためにセッションに入れてそのセッションを使おうとしているかわかりませんが、$_GETから取得したid(変数的には$id) をそのまま使えば良いのでは？
もちろんSQLのエスケープは必要なので、yambejpさんが提示されているようにプリペアドステートメントにするのが良いです。

Answer 2

ちょっと状況がわからないですが
$idでうけてるんですから$idで参照しればいいのでは？

if (!empty($_GET['id'])){
  $id = $_GET['id'];
  $_SESSION['cart'][$id] = array(
    'id'=>$_GET['id'],
  );
  $sql = "SELECT * FROM product WHERE id = ?";
  $stmt = $pdo->prepare($sql);
  $stmt->execute([$id]);
  $rows=$stmt->fetchAll(PDO::FETCH_ASSOC);
  print_r($rows);

もしどうしても$_SESSION['cart']からとるとなると
データのもたせ方が変です

Answer 3

すぐ上に配列で格納しているコードがありますが、その逆をすればいいだけです。

Answer 4

if (!empty($_GET['id'])):
  $id = $_GET['id'];
  $_SESSION['cart'][] = $id; 
endif;

if(!empty($_SESSION['cart'])):
  foreach($_SESSION['cart'] as $k=>$v):
    $sql = "SELECT * FROM product WHERE id = ?";
    $stmt = $pdo->prepare($sql);
    $stmt->execute($v);
    $rows[]=$stmt->fetchAll(PDO::FETCH_ASSOC);
  endforeach;
endif;
print_r($rows);