Rumah > pangkalan data > tutorial mysql > Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?

Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?

Susan Sarandon
Lepaskan: 2024-12-05 15:01:14
asal
523 orang telah melayarinya

How to Safely Bind LIKE Values with PDO in PHP?

Mengikat Nilai LIKE dengan PDO

Dalam pertanyaan di mana anda ingin melakukan padanan rentetan separa menggunakan operator LIKE, mengikat nilai LIKE menggunakan sambungan PDO boleh mengelirukan. Mari kita terokai cara mengendalikan perkara ini dengan betul.

Padanan Rentetan Separa dengan LIKE

Apabila menggunakan pengendali LIKE, anda menambahkan % pada rentetan separa untuk mencari rekod yang sepadan. Contohnya:

SELECT wrd FROM tablename WHERE wrd LIKE '$partial%'
Salin selepas log masuk

Di sini, $partial mewakili rentetan yang seharusnya dipadankan oleh lajur wrd.

Mengikat dengan PDO

Untuk mengikat $partial value menggunakan PDO, anda mempunyai beberapa pilihan:

  1. Ikat dengan Kad bebas dalam Pertanyaan: Anda boleh memasukkan % kad bebas secara langsung dalam pertanyaan, seperti:
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE :partial");
$stmt->bindParam(':partial', $partial);
Salin selepas log masuk

Di sini, $partial terikat kepada :tempat letak separa tanpa sebarang pengubahsuaian.

  1. Ikat Tanpa Kad Liar dalam Pertanyaan: Kaedah ini mengalih keluar % kad bebas daripada pertanyaan, jadi anda perlu menambahkannya secara manual semasa mengikat:
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE CONCAT(:partial, '%')");
$stmt->bindParam(':partial', $partial);
Salin selepas log masuk
  1. Mengendalikan Aksara Khas: Jika rentetan separa mengandungi aksara yang mempunyai ciri khas bermakna dalam pertanyaan SUKA (cth., %, _, ), anda perlu melarikan diri daripada aksara ini sebelum mengikat:
$escaped = str_replace(array('+', '%', '_'), array('++', '+%', '+_'), $partial);
$stmt = $db->prepare("SELECT wrd FROM tablename WHERE wrd LIKE :term ESCAPE '+'");
$stmt->bindParam(':term', $escaped);
Salin selepas log masuk

Dengan mengikut garis panduan ini, anda boleh mengikat nilai SUKA dengan berkesan menggunakan PDO dan melaksanakan padanan rentetan separa dalam pertanyaan pangkalan data anda.

Atas ialah kandungan terperinci Bagaimana untuk Mengikat Nilai LIKE dengan PDO dengan Selamat dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel terbaru oleh pengarang
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan