Làm cách nào để tạo truy vấn được tham số hóa PDO bằng câu lệnh LIKE?

Question

Đây là nỗ lực của tôi lúc đó:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"'); 

$query->execute(array('value')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
} 

Answer 1

đặn nó ra ngay sau khi tôi đăng:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->execute(array('value%')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
} 

Answer 2

Để sử dụng Giống như với% hợp phần bạn cũng có thể làm điều này: column like concat('%', :something, '%') (nói cách khác, sử dụng các dấu hiệu% không rõ ràng là không được người dùng nhập vào) với tham số có tên :something.

Edit: Một cú pháp thay thế mà tôi đã tìm thấy là sử dụng toán tử nối: ||, vì vậy nó sẽ trở nên đơn giản: where column like '%' || :something || '%' etc

@ bobince đề cập here rằng:

difficulty xuất hiện khi bạn muốn cho phép ký tự % hoặc _ theo nghĩa đen trong chuỗi tìm kiếm mà không cần nó hoạt động như một ký tự đại diện .

Vì vậy, đó là điều khác cần lưu ý khi kết hợp như và tham số hóa.

Answer 3

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->bindValue(1, "%$value%", PDO::PARAM_STR); 
$query->execute(); 

if (!$query->rowCount() == 0) 
{ 
    while ($results = $query->fetch()) 
    { 
     echo $results['column'] . "<br />\n"; 
    }  
} 
else 
{ 
    echo 'Nothing found'; 
} 

Answer 4

Bạn cũng có thể dùng thử tính năng này. Tôi phải đối mặt với vấn đề tương tự nhưng có kết quả sau khi nghiên cứu.

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search'); 

$stmt= $pdo_connection->prepare($query); 

$stmt->execute(array(':search' => '%'.$search_term.'%')); 

$result = $stmt->fetchAll(PDO::FETCH_ASSOC); 

print_r($result); 

Answer 5

PDO thoát "%" (Có thể dẫn đến sql injection): Việc sử dụng mã trước đó sẽ cho kết quả mong muốn khi tìm cách để phù hợp với chuỗi phần NHƯNG nếu một loại khách truy cập các nhân vật "% "bạn sẽ vẫn nhận được kết quả ngay cả khi bạn không có bất kỳ thứ gì được lưu trữ trong cơ sở dữ liệu (nó có thể dẫn tiêm sql)

Tôi đã thử rất nhiều biến thể với cùng một kết quả PDO đang thoát"% "hàng đầu kết quả tìm kiếm không mong muốn/không được phép.

tôi mặc dù nó là giá trị chia sẻ nếu có ai đã tìm thấy một từ xung quanh nó xin vui lòng chia sẻ nó

Answer 6

này hoạt động:

search `table` where `column` like concat('%', :column, '%')