php - PHP 的 Postgresql LIKE 通配符转义

Question

用户有一个搜索框。我需要给他灵 active ，这样他就可以像客户端一样进行搜索，为此的 sql 将是名称 like '%client%'

问题是我不想让用户可以使用 % 或 _ 通配符进行搜索。我知道我可以逃避它们..但是是否有针对任何通配符/或其他解决方案执行此操作的功能？

Answer 1

create or replace function escape_like(text)
  returns text language sql immutable strict as
$q$
  select regexp_replace($1, $$([\\%_])$$, $$\\\1$$, 'g')
$q$;

试一试:

=> select escape_like($$foo%bar\foo__bar$$);

      quote_like---------------------- foo\%bar\\foo\_\_bar(1 row)

So your query should look similar to:

select * from tablename where columnname like '%' || escape_like(?) || '%';