如何使用LIKE语句创建PDO参数化查询？

Question

如何使用LIKE语句创建PDO参数化查询？我的尝试是：$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');$query->execute(array('value'));while ($results = $query->fetch()) {    echo $results['column'];}

Answer 1

我刚发完邮件就想出来了：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');$query->execute(array('value%'));while ($results = $query->fetch()){
    echo $results['column'];}

Answer 2

要使用LIKE和%部分匹配，您还可以这样做：column like concat('%', :dangerousstring, '%')使用命名参数:dangerousstring..换句话说，在您自己的查询中显式使用未转义%符号，这些符号是分开的，绝对不是用户输入。

编辑：我发现的另一种级联语法是使用串联运算符：\，所以它将变成简单的：where column like '%' || :dangerousstring || '%' etc

@Bobince提到这里这一点：

这个难度当您想要允许一个文字%或_搜索字符串中的字符，而不让它充当通配符。

所以，这是其他的东西，当结合相似和参数化时要注意。

Answer 3

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');

$query->bindValue(1, "%$value%", PDO::PARAM_STR);

$query->execute();

if (!$query->rowCount() == 0) 

{

    while ($results = $query->fetch()) 

    {

        echo $results['column'] . "<br />\n";

    }       

} 

else 

{

    echo 'Nothing found';

}