php - 将 PHP 预处理语句与 LIKE 组合

Question

有谁知道如何将 PHP 预准备语句与 LIKE 结合使用？即

"SELECT * FROM table WHERE name LIKE %?%";

Answer 1

% 符号需要放在您分配给参数的变量中，而不是在查询中。

我不知道您使用的是 mysqli 还是 PDO，但是对于 PDO，它会是这样的:

$st = $db->prepare("SELECT * FROM table WHERE name LIKE ?");
$st->execute(array('%'.$test_string.'%'));

对于 mysqli 用户以下。

$test_string = '%' . $test_string . '%';
$st->bind_param('s', $test_string);
$st->execute();