如何将含逗号的字符串转换为数组以解决MySQL查询报错问题

你的核心问题是没有将目标字符串拆分成独立的数组元素，而是把整个字符串作为数组的唯一项，导致implode后生成的SQL格式完全不符合MySQL的要求。下面是一步步的解决方案：

1. 正确转换字符串为目标数组 #

我们需要先处理HTML实体、清理冗余字符，再拆分并格式化每个元素：

$string = '"1", "2", "3";';

// 步骤1：将HTML实体"转换为实际的双引号
$cleanStr = htmlspecialchars_decode($string);

// 步骤2：去掉末尾的分号和字符串前后的多余空格
$cleanStr = trim(rtrim($cleanStr, ';'));

// 步骤3：按逗号分割成临时数组
$tempArray = explode(',', $cleanStr);

// 步骤4：遍历清理每个元素的引号和空格
$array = array_map(function($item) {
    // 先去掉元素前后的空格，再去掉首尾的双引号
    return trim(trim($item), '"');
}, $tempArray);

处理完成后，$array就会和你手动定义的array('1', '2', '3')完全一致。

2. 修复MySQL查询写法（避免SQL注入） #

你原来的SQL拼接方式不仅容易出错，还存在严重的SQL注入风险。推荐使用预处理语句来构建查询，既安全又能彻底避免格式问题：

如果你用PDO： #

// 生成对应数量的占位符（?）
$placeholders = implode(',', array_fill(0, count($array), '?'));

// 构建预处理SQL语句
$sql = "SELECT * FROM name WHERE id NOT IN ($placeholders) LIMIT 10";

// 准备执行语句
$stmt = $pdo->prepare($sql);

// 绑定参数并执行查询
$stmt->execute($array);

// 获取查询结果
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

如果你用MySQLi： #

$placeholders = implode(',', array_fill(0, count($array), '?'));
$sql = "SELECT * FROM name WHERE id NOT IN ($placeholders) LIMIT 10";

$stmt = $mysqli->prepare($sql);

// 绑定参数类型：假设id是整数，用'i'；如果是字符串则用's'
$types = str_repeat('i', count($array));
$stmt->bind_param($types, ...$array);

$stmt->execute();
$result = $stmt->get_result();
$results = $result->fetch_all(MYSQLI_ASSOC);

为什么之前的方法会报错？ #

你之前直接将整个字符串放入数组（array($string)），implode后生成的是包含原始HTML实体和分号的混乱字符串，MySQL无法识别这种格式的NOT IN参数，因此报错。而通过上述步骤拆分后，数组元素是独立的、干净的id值，预处理语句会自动处理参数的格式，确保SQL语句合法。

内容的提问来源于stack exchange，提问作者Skoonda