Chuẩn bị câu lệnh MySQL với hàm IN ()

Bạn có thể sử dụng báo cáo đã chuẩn bị sẵn với PDO :

$dbh    = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
$params = array(1,2,3);
$values = implode(',', array_fill(0, count($params), '?')); // ?,?,?
$sql    = "select * from foo where bar in ($values)";
$stmt   = $dbh->prepare( $sql );

$stmt->execute( $params );

Bằng cách sử dụng các câu lệnh đã chuẩn bị sẵn, bạn không cần phải thoát dữ liệu của mình. Tuy nhiên, bạn vẫn cần phải xác thực nó.