带通配符的 PDO 准备语句

问：PDO 准备语句可以使用通配符吗？

答：可以，PDO 中可以使用通配符准备好的语句，允许使用动态值进行强大的数据库查询。但使用方法与标准 SQL 查询略有不同。

如何在准备语句中使用通配符：

选项 1：bindValue()

• 使用bindValue()方法分配包含通配符的值value.

  // Set the name with wildcards
  $name = "%anyname%";
  // Prepare the statement
  $stmt = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` LIKE :name");
  // Bind the name with wildcards using bindValue()
  $stmt->bindValue(':name', $name);
  // Execute the statement
  $stmt->execute();

选项2：bindParam()

• 使用bindParam()方法分配包含通配符的值，但在绑定之前修改该值。

  // Set the name with wildcards
  $name = "%anyname%";
  // Prepare the statement
  $query = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` like :name");
  // Bind the name with wildcards using bindParam()
  $query->bindParam(':name', $name);
  // Execute the statement
  $query->execute();

  附加说明：

• 当使用带有通配符的bindParam()时，在绑定之前必须修改值，替换通配符占位符 (%) 与实际通配符。