Привет, всем!
У меня почему-то не получается выбрать нормально по массиву строки из БД. Вот так мой запрос выглядит:

'SELECT * from `'.$table_name.'` WHERE `user_id` IN ("'.$uidsFri.'") ORDER BY `score` desc limit 100'

массив айди передается post-запросом в переменную $uidsFri и затем производится выборка этих айди из базы..
У меня проблема в том, что когда передаю post-запросом например такой массив: "1,2,3" то из базы выбирается только ид равный 1...а если вписываю такую строку вручную в запрос:

'SELECT * from `'.$table_name.'` WHERE `user_id` IN (1,2,3) ORDER BY `score` desc limit 100'

то всё нормально, выбираются все строки..из-за чего такое может быть? подскажите, пожалуйста!

_____________
Пока они пьют водку и катаются на скейтах, мы строим бизнес и делаем деньги!

$uidsFri - это массив или строка?

'SELECT * from `'.$table_name.'` WHERE `user_id` IN ('.$uidsFri.') ORDER BY `score` desc limit 100'

geka96
это еще не все, где защита от SQLi?