Wie verwende ich PDO-vorbereitete Anweisungen korrekt mit MySQL-LIKE-Abfragen in PHP?

PHP PDO Prepared Statement – ​​MySQL LIKE-Abfrage

Bei der Arbeit mit PDO-vorbereiteten Anweisungen in PHP wird eine LIKE-Abfrage mithilfe des MySQL-Treibers implementiert kann eine Herausforderung sein. In diesem Artikel wird die erforderliche Syntax untersucht und eine Lösung bereitgestellt, die Entwicklern bei der Lösung etwaiger Probleme hilft.

Problemformulierung

Ein Entwickler versucht, eine Suche auszuführen Abfrage mit dem MySQL-Treiber von PDO. Die Abfrage funktioniert einwandfrei, wenn sie direkt über den MySQL-Client ausgeführt wird, liefert jedoch keine Ergebnisse, wenn sie mit PHP ausgeführt wird.

PDO Prepared Statement Syntax for MySQL LIKE Query

Im Gegensatz zum String-Ersetzen transportieren vorbereitete Anweisungen in PHP PDO Daten getrennt von der Abfrage. Daher sollten Sie beim Binden von Werten an eine LIKE-Anweisung die Verwendung von doppelten oder einfachen Anführungszeichen vermeiden. Die korrekte Syntax zum Binden eines Werts an eine LIKE-Anweisung in PHP PDO lautet wie folgt:

$searchTerm = '%value%';
$prep = $dbh->prepare($sql);
$ret = $prep->execute(array(':searchTerm' => $searchTerm));

Falsche Versuche

Die folgenden vom Entwickler versuchten Syntaxen sind falsch und wird nicht das gewünschte Ergebnis bringen Ergebnisse:

$searchTerm = '%value%';
$prep = $dbh->prepare($sql);
$ret = $prep->execute(array(':searchTerm' => '"%' . $searchTerm . '%"', '1');

$searchTerm = '%value%';
$prep = $dbh->prepare($sql);
$ret = $prep->execute(array(':searchTerm' => $searchTerm));

Lösung

Um dieses Problem zu beheben, verwenden Sie den folgenden Code:

$searchTerm = '%value%';
$prep = $dbh->prepare($sql);
$ret = $prep->execute(array(':searchTerm' => $searchTerm));

Erklärung

Vorbereitete Anweisungen in PDO führen nicht einfach String-Ersetzungen durch. Stattdessen verarbeiten sie Daten getrennt von der Abfrage. Anführungszeichen sind nur erforderlich, wenn Werte in die Abfrage selbst eingebettet werden. Durch das Weglassen der Anführungszeichen in der vorbereiteten Anweisungsbindung kann PDO die Zeichenfolge „%value%“ korrekt zur Verwendung im LIKE-Vergleich in die Datenbank transportieren.

Das obige ist der detaillierte Inhalt vonWie verwende ich PDO-vorbereitete Anweisungen korrekt mit MySQL-LIKE-Abfragen in PHP?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!