Problema al pasarle listado a PDO

[neodani]

Buenas,

No encuentro la forma de pasarle a PDO un listado de valores como si fuese una consulta de este tipo en el que selecciono los productos que estan dentro del listado.
SELECT * FROM productos where id_producto in (1,5,9,3)

Código PHP:

$id_producto=1,5,9,3;
$query = "SELECT * FROM productos where id_producto in (:id_producto)";
$comando = $db_datos->prepare($query);
$comando->execute(array(':id_producto'=>$id_producto));
$result = $comando->fetchAll(PDO::FETCH_ASSOC);
 
echo "<pre>";print_r($result);echo "</pre>";
 

Me arroja un error en la linea del $id_producto=1,5,9,3;

Parse error: syntax error, unexpected ','

He probado entre comillas pero solo me muestra los productos con id = 1 el resto los ignora.
$id_producto='1,5,9,3';

Alguna sugerencia o idea?

Muchas gracias de antemano!

[carlos_belisario]

creo que una vez tube la necesidad de hacer algo parecido y al final tube que hacerlo sin el :parametro, el problema en este caso aunque es una de las ventajas es que PDO cuando ejecuta esas consultas preparadas escapa todo carácter especial para evitar la inyeccion SQL y entonces la la , te la estaria escapando (\,), pensando que tu consulta es un String (esto segun he leido), no se si alguien haya hecho algo parecido pasandole el parametro a la consulta preparada, saludos

[GatorV]

PDO no soporta eso, según el manual:

Código PHP:

You must include a unique parameter marker for each value you wish to pass in to the statement when you call PDOStatement::execute(). You cannot use a named parameter marker of the same name twice in a prepared statement. You cannot bind multiple values to a single named parameter in, for example, the IN() clause of an SQL statement.
 

Tienes que construir manualmente tu query.

Saludos.

[neodani]

Iniciado por GatorV

PDO no soporta eso, según el manual:

Código PHP:

You must include a unique parameter marker for each value you wish to pass in to the statement when you call PDOStatement::execute(). You cannot use a named parameter marker of the same name twice in a prepared statement. You cannot bind multiple values to a single named parameter in, for example, the IN() clause of an SQL statement.
 

Tienes que construir manualmente tu query.

Saludos.

Le he estado dando vueltas GatorV e incluso consultando con amigos y no vemos la forma de construir una sentencia sql que tenga en cuenta los siguientes parametros de entrada

$ciudad_id=7
$precioA=0;
$precioB=30;
$descuentoA=85;
$descuentoB=100;
$partner_id=1,2,3,4;
$categoria_id=100,200;
$orden='precio';

Lo que nos mata es que tengo dos variables y lo que recibo es una lista de valores 1,2,3,4 y 100,200 en el ejemplo, pero pueden tener desde 1 elemento hasta n diferentes.

Cómo puedo construir eso manualmente? :S

Muchas gracias de antemano!

[carlos_belisario]

al ser in lo toma como un or, pudieras hacer un bucle para hacerlo, imagino que es un array tu lista pudieras hacer algo como esto

Código PHP:

<?php 
$array = array(1,2,3);
foreach($array as $k => $v) {
     $arrayOr[] = "campo = ?";
     $valorOr = array($v);
}
$or = implode(" OR ", $arrayOr);
$query = "SELECT * FROM tu_tabla WHERE $or"; 
echo $query;
?>
 

ve el query lo demas es cuestion tuya

[neodani]

Gracias carlos_belisario, al final la solución que encontré fue más facil aún, si es que a veces lo mas evidente nos lo saltamos xDD

Lo que recibo del formulario no son arrays, los dos listas de valores que no dejan de ser simples cadenas separadas por comas.

Código PHP:

$consulta="SELECT * 
        FROM tabla
        WHERE ciudad_id = :ciudad_id
            AND descuento BETWEEN :descuentoA AND :descuentoB 
            AND precio BETWEEN :precioA AND :precioB 
            AND partner_id in (#PARTNER)
        ORDER BY precio";
        
$lista1 = '1,2,3,4';
$arraylista1 = explode(',',$lista1);
$sql = str_replace('#PARTNER' , $lista1 , $consulta);
 

y el mismo procedicimiento haría con la otra lista. De esta manera aún podría usar la clase PDO para tratar el resto de variables.

Saludos

[carlos_belisario]

es que si es como lo estas indicando no es necesario si quiera que utilices el str_replace, ya que no estas utilizando el bind-param sino que estas colocando el string con los id sin pasarlo y esto lo puedes hacer directo en la consulta sin problema alguno, el problema con los IN sql y PDO es que no puedes pasarle varios parámetros, pero si lo haces manual como lo estas haciendo no hay necesidad de complicarse tanto, saludos