mysql PDO comment lier COMME

Dans cette requête 

select wrd from tablename WHERE wrd LIKE '$partial%'

J'essaie de lier la variable '$partial%' avec PDO. Vous ne savez pas comment cela fonctionne avec les % à la fin.

Serait-il 

select wrd from tablename WHERE wrd LIKE ':partial%'

où :partial est lié à $partial="somet"

ou serait-il 

select wrd from tablename WHERE wrd LIKE ':partial'

où :partial est lié à $partial="somet%"

ou serait-il quelque chose de totalement différent?

  • La dernière option devrait fonctionner
  • ...sans guillemets
InformationsquelleAutor dmontain | 2010-04-27
  1. 28

    On pourrait aussi dire:

    SELECT wrd FROM tablename WHERE wrd LIKE CONCAT(:partial, '%')

    à faire la chaîne de rejoindre le MySQL fin, pas qu'il y ait une raison particulière à ce cas.

    Les choses deviennent un peu plus compliqué si l'partielle wrd vous cherchez peut lui-même contenir un pourcentage ou le caractère de soulignement (puisque ceux-ci ont une signification particulière pour l'opérateur LIKE) ou une barre oblique inverse (qui MySQL utilise qu'une autre couche d'échapper à l'opérateur LIKE — à tort, selon la norme SQL ANSI).

    J'espère que ça ne vous affecte pas, mais si vous avez besoin pour obtenir ce cas, à droite, voici le désordre solution:

    $stmt= $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE :term ESCAPE '+'");
$escaped= str_replace(array('+', '%', '_'), array('++', '+%', '+_'), $var);
$stmt->bindParam(':term', $escaped);
    • Pour échapper à ou de ne pas s'échapper ... tout dépend de l'intention du personnage. Était-ce l'intention d'être un joker ou un littéral? Je ne m'attends pas à une déclaration préparée à décider pour moi. C'est pour échapper les caractères de la valeur qui mettrait fin à la LIKE clause et injecter indésirables sql.
    • +1 pour le 'désordre' solution. La seule fois où je ne voudrais pas l'utiliser c'est si je voulais donner à mes utilisateurs la possibilité de mettre des caractères génériques dans leur propre chaîne de recherche.
    • Je voudrais ajouter une remarque pourquoi le str_replace n'a pas de cycle de Because str_replace() replaces left to right alors d'abord, la + obtient échappé, alors % et à la fin de la _ ... donc pas de +++++++++ 🙂
    InformationsquelleAutor bobince
  2. 15
    $var = "partial%";
$stmt = $dbh->prepare("select wrd from tablename WHERE wrd LIKE :partial");
$stmt->bindParam(":partial", $var);
$stmt->execute(); // or $stmt->execute(array(':partial' => $var)); without 
                  // first calling bindParam()
$rs = $stmt->fetchAll();

    À l'aide d'interrogation paramètres:

    $stmt = $dbh->prepare('select wrd from tablename WHERE wrd LIKE ?');
$stmt->execute(array('partial%'));
$rs = $stmt->fetchAll();

    http://www.php.net/manual/en/pdo.prepare.php

    InformationsquelleAutor karim79
  3. 0

    Vous pouvez utiliser addcslashes avant d'instruction préparée. J'ai testé sur mysql.

    $value = addcslashes($value, '%');
$stmt = $db->prepare('select * from products where description like ?');
$stmt->execute(["$value%"]);
    InformationsquelleAutor hovszabolcs
  4. 0

    Je pense que l'on a accepté de répondre (par @bobince) peut être simplifié un peu.

    Vous pouvez le réduire à quelque chose de ce genre pour gérer trait de soulignement, pourcentage, etc dans les param mais toujours correspondre à l'INSTAR de la requête partiellement%:

    $stmt = $dbh->prepare("select wrd from tablename WHERE wrd LIKE :partial");
$stmt->execute([":partial" => addcslashes($value, '_%') . "%"]);
$rows = $stmt->fetchAll();
    InformationsquelleAutor supersan
  5. -1

    Le code ci-dessous, il montre seulement le premier des mots clés dans la base de données! 

    "SELECT wrd FROM tablename WHERE wrd LIKE CONCAT(:partial, '%')"

    Essayer celui-ci si vous souhaitez rechercher tous les mots clés de la base de données

    "SELECT wrd FROM tablename WHERE wrd LIKE :partial";
$stmt->execute(array(':partial'=>'%'.$YourVarHere.'%'));
    InformationsquelleAutor Ali Abdul
  6. -2

    C'est la façon dont vous devriez le faire

    bindValue(':partial', '%' . $_GET['partial'] . '%');

    Merci,

    Qwerty

    • C'est terriblement mauvaise idée.
    InformationsquelleAutor Qwerty
  7. -4

    Qui a écrit le answare (peut être karim79):

    $var ="partial%"
$stmt =$dbh->prepare("select wrd from tablename WHERE wrd LIKE :partial")
$stmt->bindParam(":partial",$var)
$stmt->execute(); //or$stmt->execute(array(':partial'=>$var)); without 
                  // first calling bindParam()
$rs =$stmt->fetchAll();

    À l'aide d'interrogation paramètres:

    $stmt =$dbh->prepare('select wrd from tablename WHERE wrd LIKE ?');
$stmt->execute(array('partial%'));
$rs =$stmt->fetchAll();

    Un grand merci à lui. J'étais à la recherche pour le code & a vu de nombreux exemples, mais je n'arrivais pas à résoudre mon problème. Cette fois, j'ai réussi à le faire. J'ai utilisé le 'a l'Aide d'interrogation des paramètres:' la section du code.

    Pour d'autres de l'aide, si vous voulez récupérer la valeur d'une variable, vous pouvez modifier le code pour 

    $stmt->execute(array($variable.'%'));

    au lieu de

    $stmt->execute(array('partial%'));

    Parce que le mot "partielle" est spécifié dans la réponse et ne peut pas être changé. Merci beaucoup.

    • C'est surtout un merci, pas de réponse.
    • il n'est également pas même à votre question lol!!
    InformationsquelleAutor Arif Billah