我不明白这里是如何使用“？”的

Question

所以，我有这个PHP代码：

$tabid = getTabid($module);
if($tabid==9)
  $tabid="9,16";
$sql = "select * from field ";
$sql.= " where field.tabid in(?) and";

现在，究竟是怎么回事? 在这里工作？ 我隐约明白，在PHP中， ?:是一个三元运算符，但这里没有使用冒号，而且? 无论如何，它是Postgresql查询的一部分。

最终查询看起来有点像这样：

select * from field where field.tabid in('9,16')

所以，问号被$ tabid的内容所取代，这是怎么发生的？

问题是Postgres不接受('9,16')整数，它需要写成(9,16) ，所以我该怎么做？ 如何删除撇号？

非常感谢您的帮助，祝您有个美好的一天！

编辑：请求了更多代码：

$sql.= " field.displaytype in (1,2,3) and field.presence in (0,2)";

其次是if语句，我认为这是相关的：

if($tabid == 9 || $tabid==16)
{
    $sql.= " and field.fieldname not in('notime','duration_minutes','duration_hours')";
}
$sql.= " group by field.fieldlabel order by block,sequence";
$params = array($tabid);
//Running the query.
$result = $adb->pquery($sql, $params);

哦，我想我现在看到了，我认为它是占位符，是pquery函数的一部分：

function pquery($sql, $params, $dieOnError=false, $msg='') {
  Stuff
  $sql = $this->convert2Sql($sql, $params);
  }

现在，这是它似乎变得有趣的地方，这里是convert2Sql函数的一部分：

function convert2Sql($ps, $vals) {
   for($index = 0; $index < count($vals); $index++) {   
        if(is_string($vals[$index])) {
            if($vals[$index] == '') {
                $vals[$index] = "NULL";
            }
            else {
                $vals[$index] = "'".$this->sql_escape_string($vals[$index]). "'";
            }
        } 
    }
    $sql = preg_replace_callback("/('[^']*')|(\"[^\"]*\")|([?])/", array(new PreparedQMark2SqlValue($vals),"call"), $ps); 

    return $sql;
}

我认为的问题在于
$vals[$index] = "'".$this->sql_escape_string($vals[$index]). "'"; 线。 sql_escape_string($str)函数只返回pg_escape_string($str) 。

对不起超长编辑，但我仍然无法过去我害怕，感谢所有的帮助！

编辑2：我解决了问题，所有需要的是changin $tabid = "9,16"到$tabid = array(9,16) 。 我不知道为什么，哦，我还必须删除group by语句，因为Postgresql要求将每个字段放在该语句中。

Answer 1

它是预准备语句的位置参数

请参阅： http ： //php.net/manual/en/function.pg-prepare.php

你实际上并没有'删除'引号，你必须在执行pg_execute时将int数组的SQL数组而不是字符串值传递给参数

一个例子：

// Assume that $values[] is an array containing the values you are interested in.
$values = array(1, 4, 5, 8);

// To select a variable number of arguments using pg_query() you can use:
$valuelist = implode(', ', $values);

// You may therefore assume that the following will work.
$query = 'SELECT * FROM table1 WHERE col1 IN ($1)';
$result = pg_query_params($query, array($valuelist))
     or die(pg_last_error());
// Produces error message: 'ERROR: invalid input syntax for integer'
 // It only works when a SINGLE value specified.

相反，您必须使用以下方法：

$valuelist = '{' . implode(', ', $values . '}'
$query = 'SELECT * FROM table1 WHERE col1 = ANY ($1)';
$result = pg_query_params($query, array($valuelist));