LIKE deyimiyle PDO parametreleştirilmiş bir sorguyu nasıl oluşturabilirim?

İşte benim denemem:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');

$query->execute(array('value'));

while ($results = $query->fetch()) 
{
    echo $results['column'];
}

Yayınladıktan hemen sonra anladım:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->execute(array('value%'));

while ($results = $query->fetch())
{
    echo $results['column'];
}

Adlandırılmış parametreleri kullanarak olanlar için, buraya nasıl kullanacağınız LIKEile %kısmi eşleştirme MySQL veritabanlarının :

Sütun_adı BİRLEŞTİRME GİBİ NEREDE ('%',: tehlikelistring, '%')

adlandırılmış parametrenin olduğu yer :dangerousstring.

Başka bir deyişle, %kendi sorgunuzda kesinlikle kullanıcı girişi olmayan ve ayrılmış olan açıkça çıkış karaktersiz işaretler kullanın .

Düzenleme: Oracle veritabanları için birleştirme sözdizimi , birleştirme operatörünü kullanır:, ||bu nedenle basitçe şu hale gelir:

Sütun_adı GİBİ '%' || : tehlikelistring || '%'

Ancak @bobince'nin burada bahsettiği gibi uyarılar var:

Zorluk Değişmez bir izin istediğinizde gelir %ya _da joker olarak hareket kalmadan arama dizesinde karakter.

Bu, beğenmeyi ve parametreleştirmeyi birleştirirken dikkat edilmesi gereken başka bir şey.

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->bindValue(1, "%$value%", PDO::PARAM_STR);
$query->execute();

if (!$query->rowCount() == 0) 
{
    while ($results = $query->fetch()) 
    {
        echo $results['column'] . "<br />\n";
    }       
} 
else 
{
    echo 'Nothing found';
}

Bunu da deneyebilirsiniz. Benzer bir problemle karşılaşıyorum ama araştırmadan sonra sonuç aldım.

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search');

$stmt= $pdo_connection->prepare($query);

$stmt->execute(array(':search' => '%'.$search_term.'%'));

$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

print_r($result);

Bu çalışıyor:

search `table` where `column` like concat('%', :column, '%')

Bunu php sanrılarından aldım

$search = "%$search%";
$stmt  = $pdo->prepare("SELECT * FROM table WHERE name LIKE ?");
$stmt->execute([$search]);
$data = $stmt->fetchAll();

Ve benim için çalışıyor, çok basit. Onun dediği gibi, sorguya göndermeden önce "ilk önce tam anlamımızı hazırlamanız gerekir"

PDO "%" (sql enjeksiyon yol açabilir) kaçar önceki kodun kullanımı kısmi dizeleri eşleştirmek istiyor arzu sonuçlar verecektir: ANCAK 'don bile bir ziyaretçinin türleri ise karakter "%" Hala sonuçlar alırsınız Veri tabanında depolanan herhangi bir şey yok (sql enjeksiyonlarına neden olabilir)

Pek çok varyasyon denedim, hepsi aynı sonuçla PDO'dan "%" kaçarak istenmeyen / beklenmedik arama sonuçlarına yol açıyor.

Paylaşmaya değeceğini düşündüm, eğer biri etrafında bir kelime bulmuşsa lütfen paylaşın