类似mysql的查询

Question

如何将 LIKE 查询与 bind_param 结合使用？我试过了:

%?% 

但我做错了，找不到任何引用。

Answer 1

select * from your_table where your_column like concat('%', ?, '%');

并将 ? 绑定(bind)到您的输入值

天真的方法:

select * from your_table where your_column like ?;
$your_input='%'.$your_input.'%';

易受 SQL 注入(inject)攻击，不应使用。