2013-04-27 15 views
25

voglio eseguire la seguente query mysql:DOP istruzioni preparate con caratteri jolly

SELECT * FROM `gc_users` WHERE `name` LIKE '%anyname%' 

Ho provato questo senza successo:

$stmt = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` LIKE :name"); 
$stmt->bindParam(':name', "%" . $name . "%"); 
$stmt->execute(); 

$stmt = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` LIKE '%:name%'"); 
$stmt->bindParam(':name', $name); 
$stmt->execute(); 

Quindi vi chiedo se è possibile utilizzare il carattere jolly% con dichiarazioni preparate.

/edit

Grazie. Il suo lavoro con bindValue:

$stmt = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` LIKE :name"); 
$stmt->bindValue(':name', '%' . $name . '%'); 
$stmt->execute(); 
+3

Per quanto riguarda il primo tentativo - il cambiamento ' bindParam' to 'bindValue' e attiva [segnalazione degli errori per PDO] (http://stackoverflow.com/questions/15990857/reference-frequery-asked-questions-about-pdo#15990858) –

risposta

23

Si può lavorare con bind param troppo in modo seguente:

$name = "%$name%"; 
$query = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` like :name"); 
$query->bindParam(':name', $name); 
$query->execute(); 
+0

Non sei sicuro del motivo per cui questo è stato dow n votato ma per favore nota che questa soluzione funziona anche. :) – Sumoanand

+3

Suppongo che sia stato downvoted perché se il tuo '$ nome' contiene un jolly, non è sfuggito. –

+1

Ho perso tempo con il set di caratteri = utf8 nel DSN, cerco caratteri tailandesi. – ittgung

2

Questo potrebbe essere un'alternativa:

$className = '%' . $this->className . '%'; 
$query->bind_param('s', $className); 
Problemi correlati