MySQL 中的 PHP 字符串变量 Like 查询

Question

这个问题已经有答案了:

Correct way to use LIKE '%{$var}%' with prepared statements? (1 个回答)

已关闭 1 年前。

所以我试图接受一个 PHP 变量并将其插入到一个简单的 sql 查询中，但它不起作用，而且我似乎无法找出问题所在。

注意:我知道此代码存在安全问题

staff_model.php 文件:

function getSearches($searchterm) {
        $sql = "SELECT * 
                FROM people 
                WHERE name 
                LIKE '%{$searchterm}%'";
        $query = $this->db->query($sql);
        return $query;
    }

我的表有几列，但有 id、名称、主题、类型等列。我获取 $searchterm 的方式类似于

var searchText = document.getElementById('custom-search-text').value; 

在我的 javascript 文件中，我将通过它传递给 users.php

$.get(url+"/api/users/staff", {id: id, name: name, type: type, subject: subject, search: searchText})

为了确保其他一切正常工作，我对 searchTerm 进行了硬编码(例如 $sql = "SELECT * FROM people WHERE name LIKE 'Matt'" )，并且确实得到了正确的结果。

我尝试过的其他内容是 $sql = "SELECT * FROM people WHERE name LIKE $searchTerm"但这不起作用。

关于如何让它与通配符一起使用有什么想法吗？

Answer 1

“从名字类似'%”的人中选择*。$searchterm.“%'”怎么样；