liant les valeurs comme avec% wildcards dans pDo

PDO fournit un moyen sécurisé d'exécuter des requêtes SQL avec des paramètres liés, empêchant les vulnérabilités d'injection SQL. Lorsque vous liez comme des paramètres qui incluent des caractères génériques comme%, vous pouvez rencontrer la confusion.

Dans la requête ci-dessous, nous essayons de lier la variable $ partiel% en utilisant PDO:

select wrd from tablename WHERE wrd LIKE '$partial%'

est la critique de comprendre comment PDO gère les liens. L'approche correcte dépend de vos exigences spécifiques.

Option 1: Bind With Partial Wildcard (%) à la fin

Oui, c'est une option valide:

select wrd from tablename WHERE wrd LIKE ':partial%'

Where: Partial est lié à $ 2: Bind With Partial Wildcard (%) à l'intérieur de la valeur

, vous pouvez également utiliser cette approche:

Sélectionnez WRD dans TableName Where Wrd Like ': Partial'

select wrd from tablename WHERE wrd LIKE ':partial'

sélectionnez wrd from TableName où wrd like concat (: partiel, '%')

des caractères spéciaux gérant

Si votre mot partiel contient des caractères spéciaux comme%, _, ou \, vous avez besoin de les échapper manuellement avant de lier le paramètre. Le code suivant le démontre:

SELECT wrd FROM tablename WHERE wrd LIKE CONCAT(:partial, '%')