如何使用LIKE語句創建PDO參數化查詢？

這裏是我的嘗試吧：如何使用LIKE語句創建PDO參數化查詢？

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"'); 

$query->execute(array('value')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
}

來源

2009-02-24 Andrew G. Johnson

103

想通了之後我貼：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->execute(array('value%')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
}

來源

2009-02-24 20:04:19

這不是墨菲定律;） – 2009-02-24 20:22:59

@Andrew：如果多個'like`用來？ execute數組應該如何執行？ – logan 2014-04-03 18:00:22

謝謝。與csharp + Mysql + ODBC有類似的問題，就像它不會使用「select * from table where'列'like'％？％';'但會如果我喜歡你做「選擇*從表中哪裏列？」;並設置參數字符串如下：string frag = $「％{searchFragment}％」;然後使用frag作爲參數值。奇怪的 – sdjuan 2016-11-08 19:34:25

使用像與％部分匹配你也可以這樣做：column like concat('%', :something, '%')（換句話說，使用明確未轉義的％符號，絕對不是用戶輸入的）與命名參數:something。

編輯：我發現一個可選的語法是使用串聯運算符：||，所以它會簡直成了： where column like '%' || :something || '%' etc

@bobince提到here是：

difficulty 當您想要在搜索字符串中允許字符%或_字符，而不用作通配符。

所以當結合like和參數化時，這是別的要注意的。

來源

2011-09-09 04:54:27 Kzqai

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->bindValue(1, "%$value%", PDO::PARAM_STR); 
$query->execute(); 

if (!$query->rowCount() == 0) 
{ 
    while ($results = $query->fetch()) 
    { 
     echo $results['column'] . "<br />\n"; 
    }  
} 
else 
{ 
    echo 'Nothing found'; 
}

來源

2012-09-14 16:54:02 Nathan

你也可以試試這個。我面臨類似的問題，但經過研究後得出結果。

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search'); 

$stmt= $pdo_connection->prepare($query); 

$stmt->execute(array(':search' => '%'.$search_term.'%')); 

$result = $stmt->fetchAll(PDO::FETCH_ASSOC); 

print_r($result);

來源

2015-08-05 11:10:53

-1

PDO逃脫「％」（有可能會導致SQL注入）：尋找匹配如果訪問者輸入的字符部分字符串但時使用以前的代碼會給渴望結果「％「即使你沒有任何存儲在數據庫中的數據，你仍然可以得到結果（它可能導致sql注入）

我已經嘗試了很多變化，所有結果都一樣PDO正在轉義」％「不想要的/不受歡迎的搜索結果。

不過，我覺得這是值得分享，如果有人發現它周圍的字請分享

來源

2015-09-27 00:39:12

這工作：

search `table` where `column` like concat('%', :column, '%')

來源

2017-01-30 14:59:44 kjdion84

如何使用LIKE語句創建PDO參數化查詢？

回答

相關問題