php - 使用 LIKE 语句执行时 PDO 的疯狂行为

Question

我得到了类似这样的代码:

$stmt = $pdo->prepare('SELECT * FROM table WHERE user LIKE :user');

后来我得到了

$stmt->bindValue(':user', '%'.$user.'%', PDO::PARAM_STR);
$stmt->execute();

而且它不起作用。我很确定这是使用 MySQL 执行 LIKE 语句的正确方法，但是当我输入用户名的某些部分时它不起作用，但是当我输入完整的用户名时它就像一个魅力。知道为什么 LIKE 语句不想做一个简单的正则表达式吗？

Answer 1

我在自己的 LIKE 查询代码中使用的是:

$stmt = $pdo->prepare('SELECT * FROM table WHERE user LIKE CONCAT(\'%\', :user, \'%\')');

$stmt->bindValue(':user', $user, PDO::PARAM_STR);
$stmt->execute();

使用 CONCAT 强制 MySQL 在 $user 变量被 PDO 转义后生成比较字符串。