ユーザー入力の最初の文字に基づいてPDOクエリを返します。

Question

PHPとPDOを使用してCRUDアプリケーションを構築しています。

私は様々な食べ物を持つテーブルを持っており、ユーザー入力の最初の文字に基づいて結果を返したいと考えています。 「a 'で始まるすべての食品を返す」のように。これは明らかに動作し、Aで始まるすべての食品を返し

$sql = "SELECT * 
        FROM food 
        WHERE FoodName LIKE 'a%'; 
    $userInput = $_POST['userInput']; 

：

私はこのクエリを持っています。

しかし、すべてのアルファベット文字に上記を書くのではなく、ユーザーの入力に基づいてどのようにクエリを実行できますか。

私はアプリケーション全体を投稿できません。私はlocalhost上にありますが、これは必要ではないと思います。これを実装する最も効率的な方法は何ですか？ JS、PHPまたはPDOコマンド？

Answer 1

$_POST配列内の変数になり、フォーム提出するユーザの入力があり、あなたが持っているに基づいて：

$_POST['userInput'] 

あなただけで検索用語を交換する必要がクエリでそれを使用するために投稿された変数。ここでは潜在的なSQLインジェクション攻撃を防ぐために準備されたステートメントを使用してPDOの例である：ここで私はパラメータの配列を実行している（あなたが1以上のものを持っている場合）

$sql = $conn->prepare("SELECT * FROM `food` WHERE `FoodName` LIKE :user_input"); // $conn being the database connection 
$parameters = array(':user_input' => $_POST['userInput'] . '%'); // note that I have concatenated the wildcard here 
$sql->execute($parameters); 
$results = $sql->fetchAll(PDO::FETCH_ASSOC); // fetch everything into an associative array 

、あなたもbindParam()を使用して、個別に各パラメータをバインドすることができます