php - 在 MySQL PDO 查询的 bindParam 中使用 LIKE

Question

这个问题已经有答案了:

How do I create a PDO parameterized query with a LIKE statement? (9 个回答)

已关闭 8 个月前。

我已经阅读了多个关于如何编写这些查询的示例，但我很难在使用 bindParam 时运行这个特定的查询。

这是匹配以 a 开头的用户名的正确方法吗？

$term = "a";
$term = "'$term%'";

$sql = "SELECT username 
        FROM `user` 
        WHERE username LIKE :term 
        LIMIT 10";      

$core = Connect::getInstance();

$stmt = $core->dbh->prepare($sql);
$stmt->bindParam(':term', $term, PDO::PARAM_STR);
$stmt->execute();
$data = $stmt->fetchAll();

Answer 1

不，您不需要内部单引号，因此只需 $term = "$term%";

您现在运行的语句将尝试匹配 'a%' 而不是 a%

bindParam 将确保所有字符串数据在提供给 SQL 语句时自动正确引用。