Цикл по записям в PHP

[Shouldercannon]

Доброго времени суток!
Есть в базе таблица users и есть PHP.
В PHP с помощью POST отправляю uids такого вида: 1,2,3,
Хочу полученные через PHP uids сверить с каждым uid в таблице на наличие у него параметра status=1

PHP код:

<?php
$query = "SELECT * FROM `users`";         
$result = mysql_query($query) or die ("ERROR: ".mysql_error());

while (strpos($_POST['usrids'], ',')) {
        ???
}
?>

Начал делать и запаролся на моменте, где нужно из $_POST['usrids'] вытаскивать через while uid и сравнивать, далее удалить из $_POST['usrids'] проверенный uid и двигаться дальше.

[Alex11223]

В PHP с помощью POST отправляю uids такого вида: 1,2,3,

Отправляете? Может таки клиент (например браузер пользователя) отправляет, а ваш РНР скрипт их получает?
Или у вас два сервера с РНР между собой общаются?

"1,2,3" это просто одна строка? explode тогда http://php.net/manual/en/function.explode.php

[Andkorol]

А почему бы сразу в запросе не проверять статус?

PHP код:

SELECT * FROM `users` WHERE `uid` IN (1, 2, 3) AND `status`=1; 


[come-on]

Зацклились на while ? кругом он с удалением...
есть и другие операторы цикла, почитайте

[Shouldercannon]

Сообщение от Alex11223

Отправляете? Может таки клиент (например браузер пользователя) отправляет, а ваш РНР скрипт их получает?
Или у вас два сервера с РНР между собой общаются?

"1,2,3" это просто одна строка? explode тогда http://php.net/manual/en/function.explode.php

Отправляю чере Delphi IdHTTP.Post;

Сообщение от Andkorol

А почему бы сразу в запросе не проверять статус?

PHP код:

SELECT * FROM `users` WHERE `uid` IN (1, 2, 3) AND `status`=1; 


Там uid может быть до 100 штук

[Alex11223]

Там uid может быть до 100 штук

И что?
Думаете 100 запросов быстрее 1? Проверяли?

[Andkorol]

Сообщение от Shouldercannon

Там uid может быть до 100 штук

100 штук – фигня:

The number of values in the IN list is only limited by the max_allowed_packet value.
An example of default setting is max_allowed_packet | 1048576 (1 MB)

[Shouldercannon]

Если можно будет сделать так

PHP код:

SELECT * FROM `users` WHERE `uid` IN ($POST['users']) AND `status`=1; 


Буду только рад

[Andkorol]

Сообщение от Shouldercannon

Если можно будет сделать так

PHP код:

SELECT * FROM `users` WHERE `uid` IN ($POST['users']) AND `status`=1; 


Буду только рад

Ну проверить просто: нагенерить с пол-миллиона тестовых юзеров – и погонять запросами по 80-100 uid в IN, засекая время.
Как по мне – это эффективнее, чем гонять те же 500k юзеров PHP-циклом ради проверки 5-ти uid, например.

[Alex11223]

Нельзя, Бобби придет.


https://www.google.com/search?q=php+sql+injection