gebruik implode voor array in mysql waar in clausule

de naïeve oplossing zal zijn:

$array = ['Cat1', 'Cat2', 'Cat3'];
echo "'" . implode("','", $array) . "'";

maar het kan sql-injectie introduceren, dus je moet eerst de juiste escape-gegevens in de array hebben

voorbeeld van één regel met escape:

echo "'" . implode("','", array_map('mysql_escape_string', $array)) . "'";

opmerking:mysql_* functies zijn verouderd, u moet mysqli_* . gebruiken waarvoor een verbindingslink is vereist