Главный вопрос - стоит ли оно того?

Стараюсь использовать запросы в БД через $cotDB->query($query,$parameters); Т.е. передавая параметры массивом, а не забивая их на прямую в текст запроса.

В общем проблем нет, но частенько надо передать как параметр список опций, например: 

...
and user_region in ('ECE','RUS','USA')
...

Естественно список может быть различной длины, и передать его простым параметром нельзя.

Для этих нужд немного расширил database.php, в частности функцию «_prepare» во внутреннем цикле:

было:

				$placeholder = is_int($key) ? '?' : ':' . $key;
				$value = is_int($val) ? $val : $this->quote($val);
 				$query = preg_replace('`' . preg_quote($placeholder) . '`', $value, $query, 1);

стало (выделил добавленное):

				$placeholder = is_int($key) ? '?' : ':' . $key;
				if (!is_array($val))
				{
					$value = is_int($val) ? $val : $this->quote($val);
				} 
				else // added array processing 
				{ 
					$value = array();
					foreach ($val as $v)
					{
						$value[] = is_int($v) ? $v : $this->quote($v);
					}
					$value = implode(',',$value);
				}
 				$query = preg_replace('`' . preg_quote($placeholder) . '`', $value, $query, 1);

Т.е. просто добавил проверку, и если передается массив - формируем соотв. строку со значениями массива.

-------

Однако в $cotDB->query есть проверка $this->_prepare_itself  и если версия клиентской библиотеки => 5.1.0 вместо «_prepare» будет вызван «_bindParams», в котором используются родной PDOStatement::bindValue и я ума не приложу как изменить _bindParams , аналогичным образом (как описано выше), что бы была возможность передавать в параметре списки значений.