Rumah >pangkalan data >tutorial mysql >Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?

Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?

Susan Sarandon
Susan Sarandonasal
2024-12-05 15:01:14548semak imbas

How to Safely Bind LIKE Values with PDO in PHP?

Mengikat Nilai LIKE dengan PDO

Dalam pertanyaan di mana anda ingin melakukan padanan rentetan separa menggunakan operator LIKE, mengikat nilai LIKE menggunakan sambungan PDO boleh mengelirukan. Mari kita terokai cara mengendalikan perkara ini dengan betul.

Padanan Rentetan Separa dengan LIKE

Apabila menggunakan pengendali LIKE, anda menambahkan % pada rentetan separa untuk mencari rekod yang sepadan. Contohnya:

SELECT wrd FROM tablename WHERE wrd LIKE '$partial%'

Di sini, $partial mewakili rentetan yang seharusnya dipadankan oleh lajur wrd.

Mengikat dengan PDO

Untuk mengikat $partial value menggunakan PDO, anda mempunyai beberapa pilihan:

  1. Ikat dengan Kad bebas dalam Pertanyaan: Anda boleh memasukkan % kad bebas secara langsung dalam pertanyaan, seperti:
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE :partial");
$stmt->bindParam(':partial', $partial);

Di sini, $partial terikat kepada :tempat letak separa tanpa sebarang pengubahsuaian.

  1. Ikat Tanpa Kad Liar dalam Pertanyaan: Kaedah ini mengalih keluar % kad bebas daripada pertanyaan, jadi anda perlu menambahkannya secara manual semasa mengikat:
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE CONCAT(:partial, '%')");
$stmt->bindParam(':partial', $partial);
  1. Mengendalikan Aksara Khas: Jika rentetan separa mengandungi aksara yang mempunyai ciri khas bermakna dalam pertanyaan SUKA (cth., %, _, ), anda perlu melarikan diri daripada aksara ini sebelum mengikat:
$escaped = str_replace(array('+', '%', '_'), array('++', '+%', '+_'), $partial);
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE :term ESCAPE '+'");
$stmt->bindParam(':term', $escaped);

Dengan mengikut garis panduan ini, anda boleh mengikat nilai SUKA dengan berkesan menggunakan PDO dan melaksanakan padanan rentetan separa dalam pertanyaan pangkalan data anda.

Atas ialah kandungan terperinci Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn