php - 如何在mysql查询条件中选择精确的json值

Question

我正在尝试在 mysql 查询条件中选择精确的 json 值，目前我正在使用 LIKE 并且它可以工作，但 like 返回误报。

我的代码是::

$id='1';

json 数据示例::["1","12","38"]

$sql="SELECT * FROM `posts` WHERE `json_column` LIKE '%".$id."%' ";

对于这个查询，它返回 1 和 12。我怎样才能只得到 1？

Answer 1

注意额外的引号:

$sql="SELECT * FROM posts WHERE json_column LIKE '%\"$id\"%'";

但是，如果 $id 来自用户输入，则 SQL 注入(inject)是开放的。小心点。

更安全的方法是使用 PHP 参数化查询 prepared statements如下:

$stmt = $dbh->prepare("SELECT * FROM posts WHERE json_column LIKE '%\"?\"%'");
$stmt->bindParam(1, $id);