¿Cómo creo una consulta parametrizada de PDO con una instrucción LIKE?

Question

Aquí está mi intento de que:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"'); 

$query->execute(array('value')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
} 

Answer 1

figurado a cabo justo después de que he publicado:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->execute(array('value%')); 

while ($results = $query->fetch()) 
{ 
    echo $results['column']; 
} 

Answer 2

Para utilizar igual que con la concordancia parcial% también se puede hacer esto: column like concat('%', :something, '%') (en otras palabras, el uso de signos% explícitamente no desactivados que definitivamente no son entradas del usuario) con el parámetro nombrado :something.

Editar: una sintaxis alternativa que he encontrado es utilizar el operador de concatenación: ||, por lo que va a convertirse simplemente: where column like '%' || :something || '%' etc

@bobince menciones here que:

El difficulty aparece cuando desea permitir un carácter literal % o _ en la cadena de búsqueda , sin tener que actuar como un comodín .

Así que eso es algo más a tener en cuenta al combinar como y la parametrización.

Answer 3

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?'); 
$query->bindValue(1, "%$value%", PDO::PARAM_STR); 
$query->execute(); 

if (!$query->rowCount() == 0) 
{ 
    while ($results = $query->fetch()) 
    { 
     echo $results['column'] . "<br />\n"; 
    }  
} 
else 
{ 
    echo 'Nothing found'; 
} 

Answer 4

También puedes probar este. Me enfrento a un problema similar pero obtuve el resultado después de la investigación.

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search'); 

$stmt= $pdo_connection->prepare($query); 

$stmt->execute(array(':search' => '%'.$search_term.'%')); 

$result = $stmt->fetchAll(PDO::FETCH_ASSOC); 

print_r($result); 

Answer 5

DOP escapa "%" (puede conducir a la inyección SQL): El uso del código anterior dará los resultados deseados cuando se busca para que coincida con cadenas parciales PERO si un usuario escribe el carácter "% "aún obtendrás resultados incluso si no tienes nada almacenado en la base de datos (puede generar inyecciones sql)

He intentado con mucha variación, todo con el mismo resultado que PDO está escapando"% "de liderazgo resultados de búsqueda no deseados/no citados

pensé que valía la pena compartir si alguien ha encontrado una palabra alrededor de ella por favor, comparta

Answer 6

Esto funciona:

search `table` where `column` like concat('%', :column, '%')