Préparer des requêtes avec un nombre inconnu de variables

Bonjour,

j'exécute des séries de requêtes comme suit :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

$sth = $cnx->prepare("SELECT id, titre FROM $table WHERE xxx LIKE ? AND yyy = ? ");   $sth->bindParam(1, $variable_1); $sth->bindParam(2, $variable_2);   $variable_1= '%toto%'; $variable_2= '%papa%'; $sth->execute(); $infos_a = $sth->fetchAll ();

---

Par la suite, il est simple de passer

Code:

---

1 2 3 4

$variable_1= '%tata%'; $variable_2= '%maman%'; $sth->execute(); $infos_b = $sth->fetchAll ();

---

MAIS
comment faire pour passer une commande avec un LIKE = 'tutu' OR LIKE = 'titi', vu que ma requête SELECT est formatée pour ne recueillir qu'1 seule variable ?

Si tu utilises des valeurs finies (pas de '%' dans tes clauses LIKE), pourquoi ne pas passer par une clause IN (val1, val2, val3, ...) ?

Citation:

---

Envoyé par pc.bertineau

Si tu utilises des valeurs finies (pas de '%' dans tes clauses LIKE), pourquoi ne pas passer par une clause IN (val1, val2, val3, ...) ?

---

Parce que je n'ai jamais utilisé.:oops:

Pourquoi des '%' dans les clauses LIKE ?
La réponse est là.

Code:

---

1 2 3 4 5 6 7 8

<?php $stmt = $dbh->prepare("SELECT * FROM REGISTRY where nom LIKE '%?%'"); $stmt->execute(array($_GET['nom']));   // un marqueur doit être utilisé à la place d'une valeur complète $stmt = $dbh->prepare("SELECT * FROM REGISTRY where nom LIKE ?"); $stmt->execute(array("%$_GET[nom]%")); ?>

---

Malheureusement mon proxy bloque le site...

La clause IN te permet de chercher parmi une liste de valeurs. Le problème c'est que tu perds l'intérêt des caractères joker du LIKE.

Mais si tu cherches uniquement à comparer une valeur à une liste d'autres valeurs, IN sera suffisant.

Bonne pioche, mais pb avec la liste pour la clause IN

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

$sth = $cnx->prepare("SELECT id, titre FROM $table WHERE xxx IN (?) AND yyy = ? ");   $sth->bindParam(1, $variable_1); $sth->bindParam(2, $variable_2);   $variable_1= 'toto'; $variable_2= 'papa'; $sth->execute(); $infos_a = $sth->fetchAll ();

---

Ici, tout est OK parce que ma liste ne comporte qu'un seul élément : toto
Si $variable_1 est une liste, rien n'est affiché.

En résumé :
$variable_1= 'toto'; : OK
$variable_1= 'toto,tata,tutu'; : PB !!!

QUESTION : comment passer une liste dans la requête préparée puis dans le bindParam ?

http://php.net/manual/fr/pdo.prepare.php

Citation:

---

Vous devez inclure un marquer avec un nom unique pour chaque valeur que vous souhaitez passer dans la requête lorsque vous appelez PDOStatement::execute(). Vous ne pouvez pas utiliser un marqueur avec deux noms pareils dans une requête préparée. Vous ne pouvez associer plusieurs valeurs à un seul marqueur de nom entrant, par exemple, la clause IN() d'une requête SQL.

---

Ce qui signifie que cela ne devrait pas fonctionner !

Ta liste devrait avoir des guillemets 'toto','tata','tutu'
Il faut voir comment tu la construis

J'ai dis une bétise, PDO va sur-encadrer la chaine avec des guillemets.
Ca ne fonctionne qu'avec des valeurs numériques et encore peut etre parce que la virgule est prise comme un séparateur numérique.

Pour gérer des paramètres variables en nombre, tu jouer avec des boucles pour construire ta requête :
- tu comptes combien tu as de paramètre a passer
- tu construis ta requete en y mettant autant de ? qu'il faut
- tu passes tes paramètres

Bien vu sabotage,

la solution de pc.bertineau avec la clause IN fonctionne très bien, mais pas dans les requêtes préparées.
Comme les variables à passer aux requêtes ne viennent pas de l'extérieur, je les envoie avec une boucle sur une requête de type query().

Au final, cela fonctionne.

Merci de votre aide.

Trop fort Google et surtout l'équipe de www.developpez.net :
cette page est déjà connue de GG pour la requête

Citation:

---

pdo +"clause IN"

---

Même pas 4 heures !