Comment créer une requête paramétrée PDO avec une instruction LIKE?

Voici ma tentative:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');

$query->execute(array('value'));

while ($results = $query->fetch()) 
{
    echo $results['column'];
}

Je l'ai compris juste après avoir publié:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->execute(array('value%'));

while ($results = $query->fetch())
{
    echo $results['column'];
}

Pour ceux qui utilisent des paramètres nommés, voici comment utiliser LIKEavec %une correspondance partielle pour les bases de données MySQL :

WHERE nom_colonne LIKE CONCAT ('%',: chaîne dangereuse, '%')

où se trouve le paramètre nommé :dangerousstring.

En d'autres termes, utilisez des %signes explicitement non échappés dans votre propre requête qui sont séparés et certainement pas l'entrée de l'utilisateur.

Edit: La syntaxe de concaténation pour les bases de données Oracle utilise l'opérateur de concaténation:, ||donc il deviendra simplement:

WHERE nom_colonne LIKE '%' || : chaîne dangereuse || '%'

Cependant, il y a des mises en garde comme @bobince mentionne ici que:

La difficulté vient lorsque vous voulez autoriser un littéral %ou un _caractère dans la chaîne de recherche, sans qu'il agisse comme un caractère générique.

C'est donc autre chose à surveiller lors de la combinaison du like et du paramétrage.

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->bindValue(1, "%$value%", PDO::PARAM_STR);
$query->execute();

if (!$query->rowCount() == 0) 
{
    while ($results = $query->fetch()) 
    {
        echo $results['column'] . "<br />\n";
    }       
} 
else 
{
    echo 'Nothing found';
}

Vous pouvez également essayer celui-ci. Je suis confronté à un problème similaire mais j'ai obtenu des résultats après des recherches.

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search');

$stmt= $pdo_connection->prepare($query);

$stmt->execute(array(':search' => '%'.$search_term.'%'));

$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

print_r($result);

Cela marche:

search `table` where `column` like concat('%', :column, '%')

J'ai eu ça grâce aux délires php

$search = "%$search%";
$stmt  = $pdo->prepare("SELECT * FROM table WHERE name LIKE ?");
$stmt->execute([$search]);
$data = $stmt->fetchAll();

Et cela fonctionne pour moi, très simple. Comme il le dit, vous devez «préparer d'abord notre littéral complet» avant de l'envoyer à la requête

PDO échappe "%" (peut conduire à une injection SQL) : L'utilisation du code précédent donnera les résultats souhaités lorsque vous cherchez à faire correspondre des chaînes partielles MAIS si un visiteur tape le caractère "%", vous obtiendrez toujours des résultats même si vous ne le faites pas ' t avoir quelque chose stocké dans la base de données (cela peut conduire à des injections SQL)

J'ai essayé beaucoup de variantes, toutes avec le même résultat. PDO échappe à "%" des résultats de recherche non désirés / non excités.

Je pensais que cela valait la peine d'être partagé si quelqu'un a trouvé un mot autour de lui, veuillez le partager