配列をmysqlに渡す

$ids = array(1, 2, 3, 4);

$ids = join(', ', $ids);
$query = "SELECT * FROM business WHERE business_id IN ($ids)";
// $query => SELECT * FROM business WHERE business_id IN (1, 2, 3, 4)

通常のSQLインジェクションの警告は引き続き適用されます。最初にIDをループして、それらを検証またはエスケープすることをお勧めします。また、数字の代わりに文字列が必要な場合は、次を使用してください：

$ids = array('a', 'b', 'c', 'd');

$ids = join("', '", $ids);
$query = "SELECT * FROM business WHERE business_id IN ('$ids')";
// $query => SELECT * FROM business WHERE business_id IN ('a', 'b', 'c', 'd')