implodeで（'a','b','c'）したい

質問

タイトルの日本語がおかしいですが。。。。
よろしくお願いいたします。　
下記環境です。
PHP Version 5.1.6
mysql 5.0.45

配列で受け取ったものを、
$address= implode(",",$address_aray);

これで、　

$address = a,b,c

となります

しかし以下の様に検索をかけるので
"select ******　`address` in ('a','b','c') ";

(a,b,c) では無く　　　('a','b','c')
クオンテーションで囲むには、どうしたらいいでしょうか？

それとも、全く間抜けなやり方をしているでしょうか？

※カラムは [varchar] にしています。

よろしくお願いいたします。

回答No.1

yambejp · ベストアンサー

ざっくりやるなら

<?PHP
$address_aray=array('a','b','c');
$sql ="select * from hoge WHERE 1";
if(is_array($address_aray)) $sql.= " AND `address` in ('".implode("','",$address_aray)."')";
print $sql;
?>

ってことでしょうけど、implodeで処理するとサニタイズが
面倒なのでforeachで回す方がよいかもしれません。

<?PHP
$address_aray=array('a','b','c');
$sql ="select * from hoge WHERE 1";
foreach((array) $address_aray as $key=>$val){
if($key==0) $sql.= " AND `address` in ('";
else $sql.= "','";
$sql.=mysql_real_escape_string($val);
if($key==count($address_aray)-1) $sql.= "')";
}
print $sql;
?>

お礼

yamabejp 様

いつもおありがとうございます。

２つ目のソースが、スマートに思えますが
すぐに全部理解できない所も有るので、今回は１つ目を使わせていただきました。

以下の様に、変数にして　SQL分に加えました。

$address = "('".implode("','",$address)."')";

$sql ="select *******　`address` in '$address'";

本当ににありがとうございました。