准备LIKE语句

Question

我们有像

SELECT title, link 
    FROM search 
    WHERE title LIKE '%$keyword%' 

声明我怎样才能使一个事先准备好的声明，使用户输入正确消毒，如：

​​

上面似乎失败，我甚至尝试过'%'+?+'%'和'%'.?.'%'。

Answer 1

使用CONCAT^{Mysql Docs} function in your SQL：

SELECT title, link 
    FROM search 
    WHERE title LIKE CONCAT('%', ?, '%') 
        ################### 

它接受参数要绑定的方式。因此，准备好的声明。

了解更多在重复的问题的答案的详细描述：

• SQL like statement problems (Mar 2009)

Answer 2

在Perl中，你必须在％-placeholder添加到变量至极，你会使用，而不是：

select searchtitle,searchdescription,searchlink from search where 
searchtitle like ? or searchdescription like ? 

使用下面的绑定PARAMS为SQL语句：

Bindparams = ['%searchtitle%', '%searchdesc%']; 

我认为这也必须在PHP中完成。

Answer 3

它只是如下所示？

$stmt = $dbh->prepare("select searchtitle,searchdescription,searchlink from search where 
searchtitle like :title or searchdescription like :description"); 
$stmt->bindParam(':title', '%' . $title . '%'); 
$stmt->bindParam(':description', '%' . $description . '%'); 
$stmt->execute(); 

或

$stmt->bindParam(':title', "%$title%"); 
$stmt->bindParam(':description', "%$description%"); 

我已经修改了示例given here。