在php语言中，我们经常会使用到关系型数据库，例如mysql、oracle等。当我们需要在数据库中进行数据的查询时，通常会使用where条件来指定查询的范围。
在php中，使用WHERE条件进行数据查询一般都是通过拼接SQL语句实现的。我们可以使用PHP内置的PDO类或者mysqli类来连接数据库，并执行SQL语句。
例如在使用mysqli类时，我们可以通过以下的PHP代码进行WHERE条件的查询：
<?php
$con = mysqli_connect("localhost","my_user","my_password","my_db");
// Check connection
if (mysqli_connect_errno())
{
echo "Failed to connect to MySQL: " . mysqli_connect_error();
}
// Perform queries
$result = mysqli_query($con,"SELECT * FROM customers WHERE age > 18");
while($row = mysqli_fetch_array($result))
{
echo $row['name'] . " " . $row['age'];
}
mysqli_close($con);
?>在上面的代码中，我们可以看到，我们使用了WHERE条件来指定查询的范围，并将查询结果输出到页面上。
但是，在使用WHERE条件时，我们是否可以传递一个数组作为查询条件呢？
立即学习“PHP免费学习笔记（深入）”；
答案是可以的。我们可以通过将数组转换成字符串的方式，将数组作为WHERE条件进行查询。
例如，如果我们有一个名为$ages的数组，其中包含了需要查询的年龄，那么我们可以使用以下方式将数组转换成字符串并进行查询：
$ages = array(18, 20, 22);
$ages_str = implode(",", $ages);
$sql = "SELECT * FROM customers WHERE age IN ($ages_str)";在上面的代码中，我们通过implode函数将数组$ages转换成了逗号分隔的字符串，并将其作为了查询条件。
当然，这种方式需要注意可能会出现SQL注入的问题。如果我们的数组中存在一些特殊的字符，那么可能会被恶意的用户利用来进行注入攻击。
因此，为了避免出现SQL注入问题，我们应该使用预处理语句来避免这种问题的发生。
例如，使用mysqli预处理函数，我们可以将上面的代码修改为以下形式：
$ages = array(18, 20, 22);
$values = implode(",", array_fill(0, count($ages), "?"));
$sql = "SELECT * FROM customers WHERE age IN ($values)";
$stmt = $mysqli->prepare($sql);
foreach ($ages as $i => $age) {
$stmt->bind_param('i', $ages[$i]);
}
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
echo $row['name'] . " " . $row['age'];
}
$stmt->close();在上述代码中，我们使用了mysqli预处理语句的方式，通过占位符(?)的方式来替换查询条件，从而避免了SQL注入的问题。
综上所述，在php中，我们可以使用数组作为WHERE条件进行查询，但是需要注意可能出现的SQL注入问题，应该采用预处理语句的方式避免此问题的发生。
