x IN（5）とWHERE x = 5 ...なぜINを使用するのですか？

Question

私が最近気付いたのは、INを使用している人が不適切であると思われる人です。私はトリックを見逃しているように感じています - おそらく速度の向上や何かがありますか？

このクエリ：

SELECT * FROM pages WHERE is_visible IN ($visibility) 

なぜそれを使うのか？なぜ：

SELECT * FROM pages WHERE is_visible = $visibility 

確かに、それはこのだったら：

SELECT * FROM pages WHERE is_visible 
IN ($visibility,$invisibility,$somethingelse) 

その後WHERE x IN (1,2,3)は右、WHERE x = 1 OR x = 2 OR x = 3へのより良い代替手段ですが？しかし、確かにこれはのINだけを使うべきですか？

お時間をいただきありがとうございます - 私はあなたの返信を楽しみにしています！

Answer 1

あり、パフォーマンスを向上するためにここにはトリックはありませんが、私はどちらかヒット任意のパフォーマンスがあるとは思いません。だから両方の方法はOKです。 1つのパラメータでIN句を使用すると面白く見えると思いますが、それに続くのはまだ簡単です。

これはおそらく、開発者は将来的に複数の値が許可されている可能性が高いと考えていると思います（この方法ではクエリは変更されません）。あるいは、開発者は、複数の値が可能なシナリオに慣れていて、習慣からそんなことを書いただけかもしれません。

Answer 2

WHERE x IN (1,2,3)はWHERE x = 1 OR x = 2 OR x = 3のより良い代替品ですか？しかし、確かにこれはINを使用する唯一のシナリオですか？

いいえ、INにはサブクエリも使用できます。このような（another_tableから選択フィールド）のフィールドが

Answer 3

はたぶん$視認性が動的に生成される

...、：

$visibility = implode(', ', array_map('intval', array(1, 2, 3))); 

配列（1、2、3）信頼できないから来るかもしれない

ソース。

Answer 4

多分、$ visibilityが単一の値または複数の値を参照するのは不明ですか？あなたの例にはあまり合いませんが、私は他の場所でそのような使用を見ました。

Answer 5

「WHERE x IN（1,2,3）」は、「WHERE x = 1 OR x = 2 OR x = 3」と同じです。

Answer 6

Inは、どんな種類のセット操作でも動作しますが、=は単一の値になります。したがって、別のテーブルの複数のレコード、または複数の値を表す他の種類のデータ構造を使用することができます。

Answer 7

INが何をしているのかを理解するのがポイントだと思います。だからあなたのSQLは、すべての場所is_visible = 1

どこ

SELECT * FROM pages WHERE is_visible IN ($visibility) 

収集し、= 1 is_visibileよう

あなたは上記の$の可視性で

SELECT * FROM pages WHERE is_visible = $visibility 

を行う場合は、VARでなければならないであろう

$ visibilityは@Ionut Gのようなデータの配列になります。

だからあなたの呼び出しはis_visibleのようになります（ '1'、 '2'、 '3'）

だから今、あなたのSQLは、すべての1,2 & 3行を収集します。

希望は意味があります。その大きな違いです。

Answer 8

いいえ、それはトリックではありません。 2つのステートメント：

SELECT * FROM pages WHERE is_visible IN ($visibility) 
SELECT * FROM pages WHERE is_visible = $visibility 

はほぼ同等です。我々は2つの文には、例えば、1

の値を持つスカラとき$visibilityで、些細な場合は同等であることを観察する。しかし$visibilityは何か他のものが含まれている場合ステートメントは、非自明な例で同等ではありません。我々は、2つの形態の行動における有意差を観察することができる。 $visibilityは、これらの例の値を含む文字列である場合に、各フォームに何が起こるかを考えてみましょう：

 
    '1,2,3' 
    '1 OR 1=1' 
    'select v.val from vals v' 

我々は二つの形式から生成された結果のSQL文で有意差を観察する：

 
    SELECT * FROM pages WHERE is_visible IN (1,2,3) 
    SELECT * FROM pages WHERE is_visible = 1,2,3 

 
    SELECT * FROM pages WHERE is_visible IN (1 OR 1=1) 
    SELECT * FROM pages WHERE is_visible = 1 OR 1=1 

---

ここでは、どちらの形式のステートメントでも、SQLインジェクションの可能性が大いに懸念されています。 $visibilityがスカラー値の場合、ステートメントにバインド変数を使用する方が、「余分な」SQL構文をステートメントに入れることを避けるため、より安全な方法です。 （もちろん、バインド変数を使用してもすべてのSQLインジェクションが阻止されるわけではありませんが、バインド変数を使用すると、少なくともOracleなどの一部のDBMSプラットフォームではスケーラビリティが向上します）。

バインド変数（プレースホルダ）を使用するとどうなりますか？わかっているのは、ではなくをSQL構文として解釈することです。我々は2つの文が実際に同等をしていることを守ってください。

 
    SELECT * FROM pages WHERE is_visible IN (?) 
    SELECT * FROM pages WHERE is_visible = ? 

バインド変数のために供給任意の値のために。

HTH

Answer 9

その後にここでX IN（1,2,3）であり、良好 代替ここで、x = 1またはX = 2 OR X = 3、右？しかし、確かにこれは のINシナリオだけですか？

IN（）とORは構文的に同等です。 2つの提案の実行計画を調べると、これが表示されます。 IN（）は、単により効率的で分かりやすい表記法です。