如何根据$branddata值动态调整PDO预处理的$params数组？

我懂你的困扰——当$branddata为空或NULL时，硬把它塞进$params会直接搞砸SQL的IN()条件，触发报错。咱们可以分两步处理，让$params和SQL语句的占位符完美匹配：

1. 先初始化基础的$params数组 #

先把确定需要的参数（商品状态、价格区间）放进$params，这部分是无论$branddata有没有值都必须存在的：

// 基础参数：商品状态、最低价格、最高价格
$params = [
    $pstatus,
    $_POST["minimum_price"],
    $_POST["maximum_price"]
];

2. 动态添加$branddata到$params #

只有当$branddata确实有值（非空数组、非NULL）的时候，才把它合并到$params里。用!empty()判断就很合适，它能同时识别空数组和NULL的情况：

// 仅当$branddata不为空时，才合并到params中
if (!empty($branddata)) {
    $params = array_merge($params, $branddata);
}

补充：修正SQL语句的IN()占位符 #

另外你原来的SQL拼接里，$brand变量的处理有问题——直接写IN($brand)会导致占位符数量不匹配，甚至有SQL注入风险。咱们得根据$branddata的元素数量生成对应数量的?占位符：

$base_sql = "SELECT %s FROM filter WHERE product_status = ?";
$query = sprintf($base_sql, "*") . " AND price BETWEEN ? AND ?";

if (!empty($branddata)) {
    // 生成和$branddata元素数量一致的?占位符
    $placeholders = implode(', ', array_fill(0, count($branddata), '?'));
    $query .= " AND brand IN($placeholders)";
}

这样一来，$params里的参数数量和SQL语句中的占位符数量就完全对应了：

• 当$branddata为空时，$params只有3个参数，SQL也没有IN()条件，不会报错；
• 当$branddata有值时，$params会包含品牌参数，SQL的IN()里也有对应数量的占位符，完美适配PDO预处理。

内容的提问来源于stack exchange，提问作者Shijil