DB::selectのINを簡単にする方法はありますか

Question

laravelのDB::selectを使用して
DB::select("SELECT * FROM tableA WHERE colA IN (?)", ["'1','2'"]);
のようなことはできますか？

～～～～～追加～～～～～
また、要素数を動的に変更する場合はどのようにすればよいでしょうか。

$insertArray = array();

for ($i < count($testArray); $i++) {
$insertArray[] = $testData[$i]->data;
}

// ?と[]の部分が分からない
DB::select("SELECT * FROM tableA WHERE colA IN (?)", [$insertArray]);

Answer 1

複数の値を渡す特別なプレースホルダみたいなものはないので、渡したい値の数に合わせて'(?, ?, ...)'の部分を動的に作ってやれば何とかなると思いますが、

せっかくlaravelを使っているならQuery Builderを使って

$result = DB::table('tableA')->whereIn('colA', $insertArray)->get()

とするのが楽だと思います。

Comments

[red13]

複数の値を渡すのは無いので自分で作るしかなさそうですね。
追加でお聞きしたいのですが回答の内容で実装した場合、作成されたSQLを変数等に入れて見ることは可能でしょうか？
また、上記の実装でSQLインジェクション対策は出来ますでしょうか？

[crhg]

get()の代わりにtoSql()とすれば作成したsql文が返ります。

インジェクション対策はQuery Builderの方で行っているとドキュメントに書いてあります。

> Note: The Laravel query builder uses PDO parameter binding to protect your application against SQL injection attacks. There is no need to clean strings being passed as bindings.

https://laravel.com/docs/5.2/queries#introduction

[red13]

色々用意されているようなので、こちらを使う方が楽かもしれませんね。
回答ありがとうございました。