[PHP/MySQL] Mehrere Werte in einer Abfrage suchen

[djjlx]

Hallo!

Ich sitz jetzt schon seit 8 Uhr morgens an folgenden Problem.
Ich würde gerne mehrere feste IDs mit einer QUERY Abfrage abfragen.

Die einfachste Methode:

PHP-Code:

1: 2: 3: 4: 5: 6: 7: 8: 9: 10:

$suchbegriff = 100,156,236,458,469,15156,62578; SELECT * FROM `table` WHERE `id` = 100 OR `id` = 156 OR `id` = 236 OR `id` = 458 OR `id` = 469 OR `id` = 15156 OR `id` = 62578

Die Variable $suchbegriff wird dynamisch erzeugt.

Ich hab heute schon einges Probiert find aber keine lösung die wirklich diese IDs suchen.

Mit WHERE `id` IN ($suchbegriff) wird nur die erst gefundene Id ausgegeben.
Mit WHERE `id` REGEXP '($suchbegriff) wird zb. alle ID ausgegeben die eine 1 enthalten.

Gibt es da eine schönere Lösung oder ist es das beste jede ID mit OR abzufragen?

Gruss
djjlx

[Moloc]

Die Lösung mit IN sollte eigentlich schon funktionieren. (Was für Datentypen werden in der DB verwendet? Wie sieht die Query aus, welche an die DB geschickt wird?,...)

Erstmal schlage ich vor, dass du deinen "echten" PHP Code hier postest. Denn deine erste Zeile ergibt ja schon mal einen Parse-Error. Da kann man ansonsten nur raten, ob das ein String sein soll, oder ein Array, ... .

[joschilein]

Dafür ist IN da und ich wüsste nicht warum das nicht funktionieren sollte. Wenn da nur ein Ergebnis kommt, ist entweder ein Limit mit im Query oder es ist wirklich nur ein passendes Ergebnis in der DB.

[theHacker]

IN

Beachte bei dynamisch erzeugten Ausdrücken, dass der leere IN-Ausdruck

1:
SELECT bar FROM foo WHERE id IN ();

zum SQL-Syntaxfehler führt. Das musst du also abfangen, wenn du mit implode() arbeitest.

[Gsus]

also wenn du als $suchbegriff ein vernünftiges Array hast a la:

PHP-Code:

1:

$suchbegriff = array(100,156,236,458,469,15156,62578);

dann sollte folgende IN-Konstruktion problemlos funktionieren:

PHP-Code:

1:

mysql_query("SELECT * FROM `table` WHERE `id` IN (".implode(', ', $suchbegriff).")");

(ungetestet)

mfg
Gsus

[djjlx]

Danke!

Mit

PHP-Code:

1:

FROM `table` WHERE `id` IN (".implode(', ', $suchbegriff).")");

hats geklappt.

Gruss
djjlx

[theHacker]

Das is genau das, wovor ich gewarnt hab... Der Fall count($suchbegriff)==0 muss separat abgedeckt werden.

[flaschenkind]

Zitat von theHacker

Das is genau das, wovor ich gewarnt hab... Der Fall count($suchbegriff)==0 muss separat abgedeckt werden.

Vielleicht war auch vorher ne Validierung, dass das nicht vorkommen kann?

Was aber auch noch nicht bedacht wurde, war eine Absicherung gegen SQL-Injections!

[marac]

Zitat von flaschenkind

Was aber auch noch nicht bedacht wurde, war eine Absicherung gegen SQL-Injections!

Weißt du, wie die Variable "$suchbegriff" zustandekommt?

Zitat von flaschenkind

Vielleicht war auch vorher ne Validierung, dass das nicht vorkommen kann?

eben ;-)

[djjlx]

Zitat von flaschenkind

Vielleicht war auch vorher ne Validierung, dass das nicht vorkommen kann?

Was aber auch noch nicht bedacht wurde, war eine Absicherung gegen SQL-Injections!

Doch absicherung gegen Injections wird verwendet. Den Code hab ich vereinfacht dargestellt um es auf den Punkt zu bringen.

gruss
djjlx