PDOオブジェクト：無効なパラメータ番号：バインドされた変数の数がトークンの数と一致しません。

Question

$queryString = 'SELECT * FROM n8593370.items AND Suburb = :suburb AND Name LIKE \'%:name%\''; 

$stmt = $pdo->prepare($queryString); 
$stmt->bindValue(':suburb', $suburb); 
$stmt->bindValue(':name', $name); 

$stmt->execute(); 
$results = $stmt->fetchAll(); 

私は上記のエラーが発生している理由を理解できません。

私はバインドする変数が2つしかなく、実際には両方をバインドしていると確信しています。

これをそれぞれの条件付きで実行すると、WHERE 1 = 1 AND Suburb = :suburbまたはWHERE 1 = 1 AND Name LIKE \'%:name%\'となり、エラーはありません。

ALTHOUGH 2つの条件文の後ろには結果が返されませんが、MySQL Workbenchでテストすると期待通りに動作します。

誰かが問題を明らかにすることはできますか？

Answer 1

プレースホルダ値を使用する場合は、すべてのクエリをエスケープしておくことが重要です。値そのものは裸でなければなりません。プレースホルダ値の使用について訓練を受けている場合は、PDOがエスケープ処理を行います。

は、それをこのように指定します。

"...name LIKE :name..." 

次にあなたがこの方法をバインド：

$stmt->bindValue(':name', "%$name%");