MySQL文（プリペアドクエリ）がわかりません。

質問

いつもお世話になってます。
PHP＋MySQLを使用しています。
下記のような操作を行いたいのですが、
MySQL文を教えて頂けませんでしょうか。

table名：person

person_id : name : email
1 : tanaka : aaaaa
2 : suzuki : bbbbb
3 : sato : ccccc
4 : saito : ddddd
5 : takahasi : eeeee

上記のようなテーブルがあったとして、
例えば、person_idが2,4のものを抽出して、

table名：sendmail

send_id : name : email : ticket
1 : ito : fffff : 10-20
2 : huruka : eeeee : 11-01
3 : suzuki : bbbbb : 11-19
4 : saito : ddddd : 11-19

上記テーブルに追加(send_idの3,4）したいのです。
ticketカラムは、send_idの3,4で同じ値(文字列)を使います。

SQL文だと、
INSERT INTO sendmail (name,email,ticket) SELECT name,email,'11-19' FROM person WHERE person_id IN ( 2 , 4 )
で大丈夫なのはわかりました。
これをプリペアドクエリに変換する方法がわかりません。

$para01="11-19";
$para02="2,4";

$db = new mysqli("xxxxx","yyyyy","zzzzz","wwwww");
$presql = $db->prepare("INSERT INTO sendmail (name,email,ticket) SELECT name,email,? FROM person WHERE person_id IN ( ? )");
$presql->bind_param("ss",$para01,$para02);
$presql->execute();

上記で実行してみましたが、$para02は"2"と判断されて、

table名：sendmail
send_id : name : email : ticket
1 : ito : fffff : 10-20
2 : huruka : eeeee : 11-01
3 : suzuki : bbbbb : 11-19

になります。（person_idが4のものが抽出されない。）
大変お手数ですが、上記内容にてご教授願います。

回答No.2

mpro-gram · ベストアンサー

＞パラメータ個数が可変の場合
引数個数が可変な関数の引数に配列渡しても、複数引数の代わりにはならないようなので、MySQLi_STMT->bind_paramを実行時可変にするのは、無理かも。
PDOStatement->bindParam　だと、パラメーター一個ずつ対応させるので、foreachで回せば、いくらでも可変になるんだけど。

無理矢理やるなら、最大個数を決めて、１個から、最大個数までswitch文で切り分けるのも４－５個程度までなら、許容範囲かも。
<?php
$data = '2,4,8'; /* どこかから受け取ったものがこの形式と仮定して */
$list = explode(',' , $data);
$cnt = count($list);
$sql = 'INSERT INTO /* 中略 */ where person_id IN (';
switch ($cnt){
case 0:
$sql .= ' 0 )' ; /* ダミー値、エラーにしないけど、一件も取得されないようにする */
$presql = $db->prepare($sql);
$presql->bind_param('s' ,$para01 );
break;
case 1:
$sql .= ' ? )' ;
$presql = $db->prepare($sql);
$presql->bind_param('si' ,$para01, $list[0] );
break;
case 2:
$sql .= ' ?,? )' ;
$presql = $db->prepare($sql);
$presql->bind_param('sii' ,$para01, $list[0],$list[1] );
break;
case 3:
/* パラメータ個数を増やしただけの同じ式なので省略 */
break;
case 4:
default: // これ以上は無視
/* 省略 */
}
$presql->execute();

回答No.1

utakataXEX

person_id IN ( 2 , 4 )

は、書き換えれば

person_id = 2 OR person_id = 4

なので、バインドパラメータが "2,4" とと言うのは違います。
パラメータは3つ定義する必要があります。

（略）
$para02="2";
$para03="4";
（略）
$presql = $db->prepare("INSERT INTO sendmail (name,email,ticket) SELECT name,email,? FROM person WHERE person_id IN ( ? , ? )");
（略）
$presql->bind_param("ss",$para01,$para02,$para03);
（略）

補足

回答ありがとうございます。

person_id IN ( 2 , 4 )
は、書き換えれば
person_id = 2 OR person_id = 4

これはわかっているのですが、2,4の部分のパラメータの個数が可変になります。
パラメータ個数が可変の場合、プリペアードクエリは使えないと考えた方がよろしいでしょうか。