PHP PDO預處理語句與凡在第

Question

這是我的PHP代碼PDO

$stmt = $conn->prepare("SELECT * FROM TABLE 
WHERE tag1 IN ('$tag1','$tag2') $andor tag2 IN ('$tag1','$tag2 ') ORDER BY $sort DESC LIMIT $limit OFFSET $start"); 
    // Then fire it up 
    $stmt->execute(); 
    // Pick up the result as an array 
    $result = $stmt->fetchAll(); 
    // Now you run through this array in many ways, for example 

我試圖把它轉換成準備好的語句，但我真的不明白，它是如何工作的。我嘗試了很多谷歌的東西，但沒有任何工作。

Answer 1

$stmt = $conn->prepare("SELECT * FROM table WHERE tag1=? OR tag1=? AND tag2=? OR tag2=? ORDER BY id DESC LIMIT 15,10"); 

$stmt->execute(array($tag1, $tag2, $tag1, $tag2)); 

$result = $stmt->fetch(PDO::FETCH_ASSOC); 

我希望它能正常工作。