使用PDO参数化查询来创建带有LIKE语句的方法-PHP中文网问答

讲师中心微信公众号

首页

文章

后端开发 web前端数据库开发工具 php框架常见问题科技 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体新闻

专题

后端开发 web前端数据库开发工具 php框架科技 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程新闻

AI工具

AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令

学习

大前端后端开发数据库移动端运维开发计算机基础

编程手册

大前端后端开发数据库移动端运维开发计算机基础

下载

js特效网站源码工具下载类库下载网站素材学习资源插件扩展手机游戏

最近更新

使用PDO参数化查询来创建带有LIKE语句的方法

P粉394812277 2023-08-22 12:33:39

[PHP讨论组]

1771

这是我尝试的代码：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');

$query->execute(array('value'));

while ($results = $query->fetch()) 
{
    echo $results['column'];
}

P粉394812277

全部回复(2)

P粉7225212042023-08-23 09:18:33 2楼

对于使用命名参数的用户，以下是如何在MySQL数据库中使用LIKE进行%部分匹配的方法：

WHERE column_name LIKE CONCAT('%', :dangerousstring, '%')

其中命名参数为:dangerousstring。

换句话说，您在自己的查询中使用明确的非转义%符号，这些符号与用户输入分开。

编辑：对于Oracle数据库，连接语法使用连接运算符：||，所以它将简化为：

WHERE column_name LIKE '%' || :dangerousstring || '%'

然而，正如@bobince在这里提到的，还有一些注意事项：

因此，在结合like和参数化时还需要注意其他事项。

赞 +0

添加回复

P粉7318612412023-08-23 00:34:09 1楼

发布后就找到答案了：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->execute(array('value%'));

while ($results = $query->fetch())
{
    echo $results['column'];
}

赞 +0

添加回复

专题推荐

更多>

热门话题

热门教程

更多>