PHP SQL 准备的选择查询不返回任何内容

Question

当我运行下面的代码时，它没有返回任何内容。当我在“？”的位置显式键入一个字符串时，它将返回预期结果，但到目前为止，使用准备好的版本对我来说还不起作用。我不认为存在任何类型的版本控制问题，因为过去使用准备好的语句进行 INSERT 查询对我有用。准备好的语句可能存在什么问题？

$pdo = new PDO("mysql:host=localhost;dbname=database", $user, $pass);
$sql = "SELECT * FROM table WHERE column LIKE '%?%';";
$stmt = $pdo->prepare($sql);
$stmt->execute(array($_GET['searchterm']));
$results = $stmt->fetchAll();
print_r($results);

Answer 1

您正在准备该值，因此它的行为不会像您只是将字符串放入查询中一样。

准备字符串时，您不需要添加 " 或 '，这一切已经为您完成。您需要添加 % 进入您要转义的值。

$pdo = new PDO("mysql:host=localhost;dbname=database", $user, $pass);
$sql = "SELECT * FROM table WHERE column LIKE ?;";
$stmt = $pdo->prepare($sql);
$stmt->execute(array("%{$_GET['searchterm']}%"));
$results = $stmt->fetchAll();
print_r($results);