PHP Lang
  1. PHP Lang
  3. Использование именованных параметров с PDO для LIKE
Intereting Posts
часовой пояс с обработкой DST PHP WooCommerce – Как удалить продукт и категорию продукта из URL-адресов? Перегрузка метода в модели структуры Yii Неустранимая ошибка: класс не найден в AppKernel.php .htaccess исправить довольно постоянную ссылку в PHP? соскабливание всех изображений с веб-сайта с помощью DOMDocument PHP. Преобразование многомерного массива в 2D-массив с помощью точечных обозначений. как изменить этот мод, переписать в URL-адрес, который я хочу? PHP DOMDocument loadHTML неправильно кодирует UTF-8 PHP get_headers не работает? Создание событий facebook с помощью api v2 Yii2 требует, чтобы все контроллеры и действия вошли в систему Многоязычный сайт в Zend Framework Файлы php и xps Как вставить массив в одно заявление MySQL Prepared с PHP и PDO

Использование именованных параметров с PDO для LIKE

Я пытаюсь найти поле name в своей базе данных, используя LIKE . Если я создаю SQL «вручную» следующим образом: 

 $query = "SELECT * \n" . "FROM `help_article` \n" . "WHERE `name` LIKE '%how%'\n" . ""; $sql = $db->prepare($query); $sql->setFetchMode(PDO::FETCH_ASSOC); $sql->execute();

Затем он вернет соответствующие результаты для «как».
Однако, когда я превращаю его в подготовленное заявление: 

 $query = "SELECT * \n" . "FROM `help_article` \n" . "WHERE `name` LIKE '%:term%'\n" . ""; $sql->execute(array(":term" => $_GET["search"])); $sql->setFetchMode(PDO::FETCH_ASSOC); $sql->execute();

Я всегда получаю нулевые результаты.

Что я делаю не так? Я использую подготовленные заявления в других местах моего кода, и они работают нормально.

Связанные :placeholders не должны быть заключены в одинарные кавычки. Таким образом, они не будут интерпретироваться, но рассматриваются как необработанные строки.

Если вы хотите использовать его как шаблон LIKE , передайте % вместе со значением: 

 $query = "SELECT * FROM `help_article` WHERE `name` LIKE :term "; $sql->execute(array(":term" => "%" . $_GET["search"] . "%"));

О, и на самом деле вам нужно сначала очистить входную строку (addcslashes). Если пользователь поставляет какие-либо посторонние символы % в этом параметре, они становятся частью шаблона соответствия LIKE. Помните, что весь параметр :term передается как строковое значение, и все % s внутри этой строки становятся заполнителями для предложения LIKE.