Сплит-строка в PHP

Question

Мне нужно разделить одну строку на несколько частей. Строка представляет собой набор уникальных имен пользователей, но я получаю три имени вместе с пробелами между ними. Мне нужно поставить некоторые «между концом одного и началом другого, чтобы я мог использовать их для целей MySQL Query.

Я уже использую массивы, но на этот раз разные, потому что это поле заполнено данными из базы данных.

Если пользователи добавлены/удалены, он будет использовать массив, но если нет, он будет использовать эту строку, которую я хочу отформатировать.

У меня есть этот код в данный момент:

$Pessoas2= implode(" ", $_POST['Pessoas']); 
$Pessoas2 = str_replace(';', ' ' , $Pessoas2); 

(...) 

$to = mysqli_query($con,"SELECT Email FROM utilizadores WHERE Nome IN ($Pessoas2)"); 

while ($row = mysqli_fetch_assoc($to)){ 
    echo $row['Email']; 
    echo ";"; 

foreach ($row as $destino); 

echo $destino; 

Answer 1

Не уверен, из вашего вопроса, если $_POST['Pessoas'] является строка с именами пользователей, разделенных пробелом или, если это массив.

Если это строка разделенных пробелами, то попробуйте:

$Pessoas2 = "'" . preg_replace('/ /', "','", $_POST['Pessoas'])) . "'"; 

Если это массив, то попробуйте:

$Pessoas2 = "'" . implode("','", $_POST['Pessoas'])) . "'"; 

И затем использовать $Pessoas2 в запросе так же, как ты это написал ,

Answer 2

Используйте следующий код:

$Pessoas2 = implode("','", $_POST['Pessoas']); 
$Pessoas2 = "'".$Pessoas2."'"; 

вместо

$Pessoas2= implode(" ", $_POST['Pessoas']); 
$Pessoas2 = str_replace(';', ' ' , $Pessoas2); 

Answer 3

шанс использовать функциональную методику! haha

$Pessoas2 = array_map(function($val) { 
    return "'{$val}'"; 
}, explode(' ', $_POST['Pessoas'])); 

$sql = "SELECT Email FROM utilizadores WHERE Nome IN (".implode(',', $Pessoas2).")"; 

Answer 4

Пара вещей, которые необходимо адресовать в вашем коде. Ответьте на свой вопрос, но также укажите некоторые проблемы.

//always escape values before db insertion - see real_escape_string here 
$Pessoas2= mysqli_real_escape_string(implode("", $_POST['Pessoas'])); 
//using substr here to get rid of the trailing ',' 
//this is assuming the last name in the array has a trailing semicolon, don't use it otherwise. 
$Pessoas2 = substr(str_replace(';', "','", $Pessoas2), 0, -3); 

$to = mysqli_query($con,"SELECT Email 
         FROM utilizadores 
         WHERE Nome IN ('". $Pessoas2 ."')"); 

while ($row = mysqli_fetch_assoc($to)){ 
    echo $row['Email']; 
    echo ";"; 
    //the semicolon does not belong after the foreach here. 
    foreach ($row as $destino) 
     echo $destino; 
} 

Это должно делать то, что вы хотите, и помочь предотвратить инъекцию sql.