複数のIN（NOT IN）へのbind

Question

PHPからMySQLにPDOでクエリを投げる際、INやNOT INにbindする際には工夫が必要なことは理解しました。
参考：https://qiita.com/tmasu/items/7a3534a09ef591428a3f
上記サイトより

try {
  $user_id = '1,3,5';
  $user_ids = explode(',', $user_id);
  $dbh = new PDO('mysql:host=localhost;dbname=test', 'dbuser', 'pass');

  $sql = 'SELECT * FROM history ';
  $sql .= 'WHERE user_id IN (' . substr(str_repeat(',?', count($user_ids)), 1) . ')';
  $stmt = $dbh->prepare($sql);
  $stmt->execute($user_ids);

  var_dump($stmt->fetchAll(PDO::FETCH_ASSOC));
} catch (Exception $e) {
  print "error!! " . $e->getMessage() . PHP_EOL;
}

こちら、1つのSQL文で2つのIN（NOT IN）にbindしたい場合、どの様に記述すれば良いのでしょうか？

（例）
tableのカラム：id,name,flag
行いたいSQL

SELECT `id` FROM `table` WHERE `name` NOT IN (*ここを変数で指定*) AND flag IN (*ここも変数で指定*)

Comments

[yambejp]

nameとflagには同じ条件を充てるのでしょうか？

[TakuHosoya]

失礼しました。
異なる条件です。

[yambejp]

それであれば別々にprepare処理すればいいだけでは？
bindする値はユーザーに入力させる感じですか？

[TakuHosoya]

bindする値は、ユーザーからの入力から走った2つのSQL文から1次元配列で取ってきています。

prepareの理解が進んでいないので「別々にprepare」というのがわからないのですが、以下ということでしょうか？
$name= [1,3,5];
$flag = [1,4];
try {
$sql = 'SELECT * FROM `id` WHERE `name` NOT IN (' . substr(str_repeat(',?', count($name)), 1) . ')';
$stmt = $dbh->prepare($sql);
$stmt->execute($name);
$sql = $sql . 'AND IN (' . substr(str_repeat(',?', count($flag)), 1) . ')';
$stmt = $dbh->prepare($sql);
$stmt->execute($flag);
$res = $stmt->fetchAll(PDO::FETCH_ASSOC));
} catch (Exception $e) {
print "error!! " . $e->getMessage() . PHP_EOL;
}

[Orlofsky]

URLは https://teratail.com/help/question-tips#questionTips3-7 の [リンク] で [リンク先のタイトル](http...) に修正してください。

Answer 1

こんな感じで処理します

<?PHP
$id   = filter_input(INPUT_POST,"id");
$flag = filter_input(INPUT_POST,"flag");
$data=[];
$sql = 'SELECT * FROM history where 1 ';
if(!is_null($id) and $id!==""){
  $ids = explode(',', $id);
  $sql.=" and id in (".implode(",",array_fill(0,count($ids),"?")).")";
  $data=array_merge($data,$ids);
}
if(!is_null($flag) and $flag!==""){
  $flags = explode(',', $flag);
  $sql.=" and flag in (".implode(",",array_fill(0,count($flags),"?")).")";
  $data=array_merge($data,$flags);
}
print $sql;
print_r($data);
?>
<form method="post">
id:<input type="text" name="id" value="1,3,5"><br>
flag:<input type="text" name="flag" value="1,4"><br>
<input type="submit" value="send">
</form>

Comments

[TakuHosoya]

2回の$sql.=" and XXXX in (".implode(",",array_fill(0,count($XXXX),"?")).")";
で準備した「?)」に対してarray_mergeで結合したデータ群をbindする、という風に理解しました。

改めて試させて頂きます。

[yambejp]

おそらくあまりパフォーマンスは期待できませんが、うけとったデータを
分割せずに、「where find_in_set(id,?)」という処理もできます