LIKE mit BindParam in MySQL-PDO-Abfragen richtig verwenden

Wenn Sie versuchen, LIKE-Suchen mit bindParam in MySQL-PDO-Abfragen durchzuführen, ist die Verwendung unbedingt erforderlich die richtige Syntax, um genaue Ergebnisse zu gewährleisten.

Optimiert Syntax

Um Benutzernamen, die mit „a“ beginnen, mit bindParam abzugleichen, lautet die korrekte Syntax:

$term = "a%";

Im Gegensatz dazu ist die Die in der ursprünglichen Frage angegebene Syntax „$term = „‘$term%‘“ ist falsch, da sie unnötige innere einfache Anführungszeichen um den $term-Wert setzt, was dazu führen würde, dass nach „a%“ anstelle von gesucht wird a%.

bindParams Rolle

bindParam ist dafür verantwortlich, Zeichenfolgendaten automatisch in Anführungszeichen zu setzen, wenn sie in SQL-Anweisungen eingefügt werden. Daher ist das manuelle Anhängen von einfachen Anführungszeichen nicht erforderlich und kann dazu führen zu falschen Ergebnissen.

Überarbeiteter Code

Verwendung der optimierte Syntax, der überarbeitete Code wäre:

$term = "a%";

$sql = "SELECT username FROM `user` WHERE username LIKE :term LIMIT 10";      

$core = Connect::getInstance();

$stmt = $core->dbh->prepare($sql);
$stmt->bindParam(':term', $term, PDO::PARAM_STR);
$stmt->execute();
$data = $stmt->fetchAll();