LIKEステートメントでPDOパラメータ化クエリを作成するにはどうすればよいですか？

これが私の試みです：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');

$query->execute(array('value'));

while ($results = $query->fetch()) 
{
    echo $results['column'];
}

私が投稿した直後にそれを理解しました：

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->execute(array('value%'));

while ($results = $query->fetch())
{
    echo $results['column'];
}

名前付きパラメーターを使用する場合、MySQLデータベースの部分一致で使用LIKEする方法は次のとおりです。%

WHERE column_name LIKE CONCAT（ '％'、：dangerousstring、 '％'）

名前付きパラメータは :dangerousstringです。

言い換えると、%独自のクエリでは、エスケープされていない明示的な記号を使用します。これらの記号は、ユーザー入力ではなく、分離されています。

編集：Oracleデータベースの連結構文では連結演算子：を使用する||ため、次のようになります。

WHERE column_name LIKE '％' || ：dangerousstring || '％'

ただし、@ bobinceがここで言及しているように、注意事項があります。

難易度は リテラル許可したいとき来る%か_、それはワイルドカードとして機能しなくても、検索文字列内の文字を。

したがって、likeとパラメーター化を組み合わせるときに注意する必要があるのは、他にもあります。

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->bindValue(1, "%$value%", PDO::PARAM_STR);
$query->execute();

if (!$query->rowCount() == 0) 
{
    while ($results = $query->fetch()) 
    {
        echo $results['column'] . "<br />\n";
    }       
} 
else 
{
    echo 'Nothing found';
}

こちらもお試しいただけます。同様の問題に直面しましたが、研究の結果、結果が出ました。

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search');

$stmt= $pdo_connection->prepare($query);

$stmt->execute(array(':search' => '%'.$search_term.'%'));

$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

print_r($result);

これは機能します：

search `table` where `column` like concat('%', :column, '%')

私はこれをPHPの妄想から手に入れた

$search = "%$search%";
$stmt  = $pdo->prepare("SELECT * FROM table WHERE name LIKE ?");
$stmt->execute([$search]);
$data = $stmt->fetchAll();

そして、それは私にとってはとても簡単に機能します。彼が言うように、クエリに送信する前に「最初に完全なリテラルを準備する」必要があります

PDOは（SQLインジェクションにつながる可能性があり）「％」をエスケープ：前のコードの使用は、所望の結果が得られます一部の文字列を一致させるために探しているときしかし、文字「％」ビジタータイプならば、あなたはドン場合でも、あなたはまだ」の結果が得られますtデータベースに何かが保存されている（SQLインジェクションを引き起こす可能性がある）

PDOが「％」をエスケープして不要な/興奮していない検索結果を導き、同じ結果でさまざまなバリエーションを試しました。

誰かがそれについての言葉を見つけたら共有する価値がありましたが、共有してください