名前付きパラメータをLIKE用PDOで使用する

Question

LIKEを使用してデータベースのnameフィールドを検索しようとしています。

$query = "SELECT * \n" 
     . "FROM `help_article` \n" 
     . "WHERE `name` LIKE '%how%'\n" 
     . ""; 
$sql = $db->prepare($query); 
$sql->setFetchMode(PDO::FETCH_ASSOC); 
$sql->execute(); 

次に、 'how'の関連する結果を返します。
しかし、私はプリペアドステートメントにそれを回すとき：私は常にゼロ結果を取得しています

$query = "SELECT * \n" 
     . "FROM `help_article` \n" 
     . "WHERE `name` LIKE '%:term%'\n" 
     . ""; 
$sql->execute(array(":term" => $_GET["search"])); 
$sql->setFetchMode(PDO::FETCH_ASSOC); 
$sql->execute(); 

。

私は間違っていますか？私はコードの他の場所で準備されたステートメントを使用しており、正常に動作します。

Answer 1

バインドされた:placeholdersは、一重引用符で囲むことはできません。そうすれば、彼らは解釈されることなく、生の弦として扱われます。

あなたは、LIKEパターンとして1を使用し、その値と一緒に%を渡したい：

$query = "SELECT * 
      FROM `help_article` 
      WHERE `name` LIKE :term "; 

$sql->execute(array(":term" => "%" . $_GET["search"] . "%")); 

ああ、実際にあなたが最初にここに入力文字列（addcslashes）をきれいにする必要があります。ユーザーがパラメータ内に無関係な%文字を指定した場合、それらはLIKE一致パターンの一部になります。 :termパラメータの全体が文字列値として渡され、その文字列内のすべて%がLIKE句のプレースホルダになることに注意してください。