PDO: "Número de parámetro inválido" cuando se sustituyen varios parámetros con el mismo valor

Question

¿Cómo puedo vincular mi parámetro si aparece varias veces en la consulta de la siguiente manera?

$STH = $DBH->prepare("SELECT * FROM $table WHERE firstname LIKE :string OR lastname LIKE :string"); 

$STH->bindValue(':string', '%'.$string.'%', PDO::PARAM_STR); 
$result = $STH->execute(); 

Answer 1

Usted mencionó dos parámetros (con el mismo nombre) para preparar la declaración, sin embargo, proporciona un valor de sólo el primer parámetro (eso es lo que fue el error acerca).

No estoy muy seguro de cómo PDO resolvió internamente el problema con el mismo nombre de parámetro, pero siempre puedes evitarlo.

dos soluciones posibles:

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', :fname, '%') or ". 
     "last_name like concat('%', :lname, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(':fname', $string, PDO::PARAM_STR); 
$stmt->bindValue(':lname', $string, PDO::PARAM_STR); 

---

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', ?, '%') or ". 
     "last_name like concat('%', ?, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(1, $string, PDO::PARAM_STR); 
$stmt->bindValue(2, $string, PDO::PARAM_STR); 

---

Por cierto, el camino existente que ha hecho todavía tiene problemas de inyección SQL.