Удаление строк

@Dutenass · Регистрация: 05.01.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте!
Необходимо удалить несколько строк из таблицы, а именно те, у которых галочка стоит в checkbox.
Должен несколько удалять, а удаляет только одну...
p.s. в chk все верно передается

Php

PHP

function del_students($DB){
    
        $get_sel = $_POST['chk'];
        
        $sql = "DELETE FROM students WHERE ID IN (', ',:get_sel)";
 
        $st = $DB->db->prepare($sql);
        
        $st->execute(
        array(
        ":get_sel" => $get_sel
        ));
        
    //  echo true;
}

ajax

Javascript

$("#del_students").click(function(){    
var vals = $(':checkbox').map(function(i,el){ 
if($(el).prop('checked')){ 
return $(el).val(); 
} 
}).get().join(', ');        
 
if (vals != "") {
 
     $.ajax({ 
 
        url: "/inc/students.php?action=del_students", 
        method: 'POST',         
        data: {chk:vals},   
        dataType: "html", 
        beforeSend: function(data) { // запустится до вызова запроса 
        }, 
        success: function(data) {
        if (data === true) {window.location.reload();}
        
        } 
 
}); 
    
}
    
});

@Jewbacabra · 10.10.2015, 09:18

Dutenass, prepare statement тут не подойдет.

Маркеры параметров представляют из себя только непосредственно данные. Ни часть данных, ни специальные слова, ни идентификаторы, никакая другая часть запроса не могут быть переданы через параметры. Например, вы не можете привязать несколько значений к одному параметру для SQL выражения IN().

http://php.net/manual/ru/pdo.prepare.php
И что за запятая в самом начале?

@fanatikus · 10.10.2015, 11:08

как вариант

PHP

if($_POST['chk']){
    $stud_array = explode(',',$_POST['chk']);
    $data='';
    $data_id_array = array();
    
    for($i=0;$i<count($stud_array);$i++){
        $coma = $i==count($stud_array)-1?'':',';
        $data .= ':user'.trim($stud_array[$i]).$coma;
        $data_id_array[':user'.trim($stud_array[$i])] = $stud_array[$i];
    }
    del_students($pdo,$data,$data_id_array );
}
function del_students($pdo,$data,$data_id_array = array()){
    $sql = "DELETE FROM `users` WHERE ID IN (".$data.")";
    $st = $pdo->prepare($sql);
    $st->execute($data_id_array);
}

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	10.10.2015, 09:18	2
	Dutenass, prepare statement тут не подойдет. Маркеры параметров представляют из себя только непосредственно данные. Ни часть данных, ни специальные слова, ни идентификаторы, никакая другая часть запроса не могут быть переданы через параметры. Например, вы не можете привязать несколько значений к одному параметру для SQL выражения IN(). http://php.net/manual/ru/pdo.prepare.php И что за запятая в самом начале? 0

	10.10.2015, 11:08