php - 我应该如何在 PHP 中编写包含 LIKE 的 SQL 查询？

Question

我想做一个以 LIKE value% 结尾的查询，但由于某种原因，它有一个错误。

$_GET['letter'] 包含我想在查询中使用的起始字母。

例如，如果它是 'a'，我的查询将是 ...WHERE name LIKE 'a%'。

我的代码:

$sql = sprintf("SELECT id, name, username, email FROM users WHERE name LIKE '" . ($_GET['letter']) . "%'");

我得到的错误是:PHP Warning: sprintf(): Too few arguments

当然还有:PHP Warning: mysqli::query(): Empty query

提前致谢。

Answer 1

甚至不要考虑走这条路。改用 PDO 或 mysqli 准备好的语句。

if(isset($_GET['letter']) && strlen($_GET['letter']) > 0) {
    $letter = $_GET['letter'] . '%';
    $sql = "SELECT id, name, username, email FROM users WHERE name LIKE ?";
    $query = $con->prepare($sql);
    $query->bind_param('s', $letter);
    $query->execute();

    $query->bind_result($id, $name, $username, $email);
    while($query->fetch()) {
        echo $id . '<br/>';
        // and others
    }

    // alternate version with mysqlnd installed
    // $results = $query->get_result();
    // while($row = $results->fetch_assoc()) {
    //  echo $row['id'];
    // }
} else {
    echo 'please provide for search value';
}