请教关于PDO的参数（有长度限制，或者Bug）用法：

请教关于PDO的参数（有长度限制，或者Bug）用法：

有如下句php代码:
$tids='588316104237364, 573473840208171, 585814107854381';
$sql = 'SELECT trade_id,tid,trade_md5,receiver_md5,order_md5,status,llc_no,modified_time FROM ep_trade WHERE tid in ( '.$tids.' ) and biz_id=? limit 10000';
$param[0]=123;
$stmt->execute($param);
可以正确执行，并返回数据3行

但是换一个写法：
$sql = 'SELECT trade_id,tid,trade_md5,receiver_md5,order_md5,status,llc_no,modified_time FROM ep_trade WHERE tid in ( ? ) and biz_id=? limit 10000';
即将变量tid放到参数中：
$param[0]=$tids;
$param[1]=123;
$stmt->execute($param);

总是仅返回第一行？是为何呢。

执行环境：php5.1 centos 5.7, mysql 5.1

分数很多，付点$也行的，求解，谢谢。

回复讨论(解决方案)

不是PDO的bug，是PDO的规则如此。
使用PDO需要注意几种情况

1.不能让占位符 ? 代替一组值，如：

select * from table where id in(?);

就是你遇到的情况，当是一组值时，只会取第一个值。

2.不能让占位符代替数据表名或列名，如：

select * from table order by ?;

3.不能让占位符 ? 代替任何其他SQL语法，如：

select extract(? from addtime) as dt from table;

正解！
所以 tid in ( ? )
可写作 find_in_set( tid, ? )

to fdipzone 非常感谢，回复很清楚！

能否告诉个连接告诉这些从哪作搜索到的？我想进一步了解下，还有什么特别的规则。

貌似就?些了。
不要把?位符?作一??量，否?就不能防止注入。

真心的感谢，真是山外有山啊，做了2年php居然没发现这个问题。