準備LIKE語句

Question

我們有像

SELECT title, link 
    FROM search 
    WHERE title LIKE '%$keyword%' 

聲明我怎樣才能使一個事先準備好的聲明，使用戶輸入正確消毒，如：

​​

上面似乎失敗，我甚至嘗試過'%'+?+'%'和'%'.?.'%'。

Answer 1

使用CONCAT^{Mysql Docs} function in your SQL：

SELECT title, link 
    FROM search 
    WHERE title LIKE CONCAT('%', ?, '%') 
        ################### 

它接受參數要綁定的方式。因此，準備好的聲明。

瞭解更多在重複的問題的答案的詳細描述：

• SQL like statement problems (Mar 2009)

Answer 2

在Perl中，你必須在％-placeholder添加到變量至極，你會使用，而不是：

select searchtitle,searchdescription,searchlink from search where 
searchtitle like ? or searchdescription like ? 

使用下面的綁定PARAMS爲SQL語句：

Bindparams = ['%searchtitle%', '%searchdesc%']; 

我認爲這也必須在PHP中完成。

Answer 3

它只是如下所示？

$stmt = $dbh->prepare("select searchtitle,searchdescription,searchlink from search where 
searchtitle like :title or searchdescription like :description"); 
$stmt->bindParam(':title', '%' . $title . '%'); 
$stmt->bindParam(':description', '%' . $description . '%'); 
$stmt->execute(); 

或

$stmt->bindParam(':title', "%$title%"); 
$stmt->bindParam(':description', "%$description%"); 

我已經修改了示例given here。