array xml에서 mysql을 업데이트

Question

xml에서 가져온 배열에없는 행을 0으로 업데이트하려고합니다.

$sus = array(); 
foreach($xml->property as $node) { 
$sus[] = $node->suid; 
} 
$A = "'".implode("','",$sus)."'"; 
echo $A; 
$sth = $dbh->prepare("UPDATE tabla SET 
alta = 0 
WHERE suid NOT IN ($A)"); 
$sth->execute($sus); 

I는 다음과 같이 올바르게를 출력 $ A 에코 경우 : '60', '62', '65', '73', '74', '79', '83', '을 90 ','112 ','124 ' 그러나 업데이트를 수행하지 않으려면 뭐가 잘못 되었나요? 당신은 SQL 주입을 방지하기 위해 XML 값을 탈출하여 시작한다 사전

Answer 1

에 감사합니다 : 감사했다

는

$escapedValues = str_repeat('?,', count($sus) - 1) . '?'; 
$sth = $db->prepare("UPDATE tabla SET alta = 0 WHERE suid NOT IN ($escapedValues)" 
$sth->execute($sus);