用括号填充数组值以执行插入

Question

我想将每个数组值放在一个括号内

$id   = $_POST['id'];
$test2 = array($id);
$id_list = implode(',', $test2);
$sql .= "INSERT INTO tmp (id) VALUES ({$id_list});";

例如：我正在执行插入，因此列表的输出应该是 (5),(10),(15) 而不是 '5','10','15'

关于如何使用数组插入有什么建议吗？

Answer 1

MySQL 的扩展插入语法是

INSERT INTO sometable (...fields...) VALUES (value set #1), (value set #2), (value set #3), etc...

注意每个值集是如何在其自己的() 中的。你不这样做。您只是在 SINGLE () 集合中传递了一堆值，这意味着您正在为字段列表中不存在的字段提供值。

你需要做的

$id_list = '(' . implode('),(', $_POST['id']) . ')';

生产

(5),(10),(15)

而不是

(5, 10, 15)

您还需要意识到您很容易受到sql injection attacks 的攻击。