PDO: "Numero parametro non valido" quando si sostituiscono più parametri con lo stesso valore

Question

Come si associa il mio parametro se appare più volte nella query come segue?

$STH = $DBH->prepare("SELECT * FROM $table WHERE firstname LIKE :string OR lastname LIKE :string"); 

$STH->bindValue(':string', '%'.$string.'%', PDO::PARAM_STR); 
$result = $STH->execute(); 

Answer 1

Lei ha parlato di due parametri (con lo stesso nome) per l'istruzione di preparare, ma si fornisce un valore solo per il primo parametro (che è quello che l'errore era circa).

Non sono sicuro di come il PDO abbia risolto internamente lo stesso problema con il nome del parametro, ma è sempre possibile evitarlo.

due possibili soluzioni:

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', :fname, '%') or ". 
     "last_name like concat('%', :lname, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(':fname', $string, PDO::PARAM_STR); 
$stmt->bindValue(':lname', $string, PDO::PARAM_STR); 

---

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', ?, '%') or ". 
     "last_name like concat('%', ?, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(1, $string, PDO::PARAM_STR); 
$stmt->bindValue(2, $string, PDO::PARAM_STR); 

---

Tra l'altro, il modo in cui esistente che avete fatto ha ancora problemi di SQL injection.