PHP 求助，查询数据库ID

Question

http://localhost/play.php?id=2
您们好，我这样查询到了一个ID 内容。
下面是一个ID查询结果close_browse();
$CD_ID=SafeRequest("id","get");
global $db;
$sql="select * from ".tname('music')." where CD_ID=".$CD_ID;
$row=$db->getrow($sql);
echo $row['CD_Url'];
但是这样的怎么查询，
http://localhost/play.php?id=2,3,4
这个符号折腾了我 “ ，”

Answer 1

把查询条件改成 IN 就好了，CD_ID IN ($CD_ID)

Answer 2

in。
注意你的sql没有过滤请求参数，可能会有注入。