配列をSQL文に含めたいです

Question

$city_cdは配列です。
array(2) { [0]=> string(5) "13101" [1]=> string(5) "13102" }

配列の文だけ以下のように生成したいのですが、どのように書いたら良いでしょうか？
city_cd=13101
city_cd=13102

SELECT town_cd,town_name FROM town WHERE city_cd=13101 OR city_cd=13102 ORDER BY town_cd

※city_cd=◯◯ OR
を配列の数だけ繰り返したいです。

補足

$city_cd=$_GET['city_cd'];
require_once('db_con.php');
$sql=sprintf('SELECT town_cd,town_name FROM town WHERE city_cd=13101 OR city_cd=13102 ORDER BY town_cd');
$stmt=$dbh->prepare($sql);
$stmt->execute();	

Answer 1

プレースホルダを可変長で用意すべき案件ですね．値を直接書いてしまうとプリペアドステートメントを使う意味が無くなるのでご注意を．

<?php

// 接続
require 'db_con.php';

// ユニークな1次元の数値添字配列を強制
$city_cd = isset($_GET['city_cd']) ? (array)$_GET['city_cd'] : [];
$city_cd = array_values(array_unique(array_filter($city_cd, 'is_string')));

// city_cdが空なら異常終了
if (!$city_cd) {
    header('Content-Type: text/plain; charset=UTF-8', true, 400);
    exit('パラメータが不正です');
}

// SELECT ... FROM .. WHERE city_cd IN (?, ?, ?, ..., ?)
$sql = sprintf(
    'SELECT town_cd, town_name
     FROM town WHERE city_cd IN (%s) ORDER BY town_cd',
    implode(', ', array_fill_keys($city_cd, '?'))
);
$stmt = $dbh->prepare($sql);

// ?に値をバインドして実行
$stmt->execute($city_cd);

もしcity_cdが整数型である場合は

<?php

// 接続
require 'db_con.php';

// ユニークな整数値を持つ数値添字配列を強制
$city_cd = isset($_GET['city_cd']) ? (array)$_GET['city_cd'] : [];
$city_cd = array_values(array_unique(array_map($city_cd, 'intval')));

// city_cdが空なら異常終了
if (!$city_cd) {
    header('Content-Type: text/plain; charset=UTF-8', true, 400);
    exit('パラメータが不正です');
}

// 実行
$sql = sprintf(
    'SELECT town_cd, town_name
     FROM town WHERE city_cd IN (%s) ORDER BY town_cd',
    implode(', ', implode($city_cd))
);
$stmt = $dbh->query($sql);

でいいかと思います．最初の$_GETのバリデーションが重要です，特に後者においては必須です．ここは手を抜いてはいけません．

Answer 2

$array = array (
        'value1',
        'value2'
);

$condi = array ();
foreach ( $array as $value ) {
    $condi [] = 'key = ' . $value;
}

$str = implode ( ' OR ', $condi );
echo $str;

結果

key = value1 OR key = value2

Comments

[ssk]

ありがとうございます。
こちらでも試してみます。

Answer 3

ORを並べるより、INを使ったほうが楽です。

SELECT town_cd,town_name FROM town WHERE city_cd IN(13101,13102)

あとはカッコの中身を（手軽には）implodeで作るだけですが、型を合わせるとか、外部からの不正入力がないかのチェックには注意しましょう。

Comments

[ssk]

簡単に実装することができました。
ありがとうございます。