Даже если MySQL «где» условие не выполняется, то возвращает строку

Question

редактировать: структуру таблицы, http://puu.sh/bQKRz/785c731604.png

/* 
* Let's get a RANDOM question from the questions table 
* Ignore questions the group has already 
*/ 
Group.prototype.getRandomQuestion = function(callback){ 
    var self = this; 
    var answered = this.answered.join(); 
    var categories = this.categories; 

    var sql = "SELECT * FROM `questions` WHERE (`id` NOT IN (?) AND `category` IN (?)) ORDER BY RAND() LIMIT 1"; 

    this.mysql_pool.getConnection(function(err, conn){ 
     if(!err){ 
      conn.query(sql, [answered, categories], function(err, r){ 
       conn.release(); 

выше мой код. По какой-то чертовой причине он по-прежнему извлекает по крайней мере один результат из базы данных, когда это НЕ ДОЛЖНО. Предложение where не должно выполняться.

Я открыл PhpMyAdmin, выполнил тот же точный запрос с теми же точными данными, которые были подключены к нему. Он вернулся пустой. Хорошо. Так почему же этот блок кода тоже не возвращается?

Вот значения answered и categories соответственно:

answered = "1,2"

categories = "1,2,3,4"

В мой стол questions, есть только два вопроса. Оба вопроса имеют ID 1 & 2. Итак, почему этот блок кода все еще возвращает строку?

Answer 1

Предположим, у нас есть таблица, содержащая две строки с идентификаторами 1 и 2 соответственно.

select * from table where id in ('1, 2') ==> вы получите только одну строку, которая имеет идентификатор

select * from table where id not in ('1, 2') ==> вы также получите только одну строку, которая имеет идентификатор

Дело в том, ('1, 2') - это не то же самое, что и ('1', '2').

Answer 2

Можете ли вы дать полный SQL с массивами, возвращающими ID 2? жаль, что поставил его как ответ ... не позволив мне оставить комментарий.

Answer 3

var ID = new Array(1,2); 
var Categories = new Array(1,2,3,4,5); 

var IDstring = "'" + ID.join("','") + "'"; 
var Categoriesstring = "'" + Categories.join("','") + "'"; 

    var sql = "SELECT * FROM `questions` WHERE `id` NOT IN (" + IDstring + ") AND `category` IN (" + Categoriesstring + ") ORDER BY RAND() LIMIT 1";