php mysqli准备好的语句LIKE

我如何使用mysqli用LIKE进行查询并获取所有结果？php mysqli准备好的语句LIKE

这是我的代码，但它不到风度工作：

$param = "%{$_POST['user']}%"; 
$stmt = $db->prepare("SELECT id,Username FROM users WHERE Username LIKE ?"); 
$stmt->bind_param("s", $param); 
$stmt->execute(); 
$stmt->bind_result($id,$username); 
$stmt->fetch();

此代码它似乎并没有工作。我搜查了很多。也可能会返回多于1行。那么即使返回多于一行，我如何得到所有的结果呢？

来源

2013-08-30 user2493164

请定义“不起作用” - PHP错误？ MySQL错误？没有错误，但0结果？ –

我想遍历所有结果。我怎样才能做到这一点？当我说不起作用。它不会返回任何内容... – user2493164

此代码中没有返回运算符。 **如何它应该返回任何东西？** –

这里是你如何正确地获取结果

$param = "%{$_POST['user']}%"; 
$stmt = $db->prepare("SELECT id,Username FROM users WHERE Username LIKE ?"); 
$stmt->bind_param("s", $param); 
$stmt->execute(); 
$stmt->bind_result($id,$username); 

while ($stmt->fetch()) { 
    echo "Id: {$id}, Username: {$username}"; 
}

，或者你也可以这样做：

$param = "%{$_POST['user']}%"; 
$stmt = $db->prepare("SELECT id,Username FROM users WHERE Username LIKE ?"); 
$stmt->bind_param("s", $param); 
$stmt->execute(); 

$result = $stmt->get_result(); 
while ($row = $result->fetch_array(MYSQLI_NUM)) { 
    foreach ($row as $r) { 
    print "$r "; 
    } 
    print "\n"; 
}

我希望你知道我是直接从手动here和here得到的答案，这就是你应该先走了。

来源

2013-08-30 08:00:01 roninblade

在防卫的OP，手册页都没有提到LIKE比较“功能” –

作为替代给出答案上面，你也可以使用MySQL CONCAT功能这样的：

$stmt = $db->prepare("SELECT id,Username FROM users WHERE Username LIKE CONCAT('%',?,'%') "); 
$stmt->bind_param("s", $param); 
$stmt->execute();

这意味着你不需要编辑您的$param价值，但确实会使稍长查询。

来源

2016-04-13 08:42:45 Martin

嗨连接安全从SQL注入？我在问，因为它有引号。谢谢 –

@mikevorisis是的，它是安全的，因为查询仍然是参数化的（*使用'''*）。引号是因为MySQL正在CONCATenating三个字符串。 – Martin

好的，谢谢@Martin –

php mysqli准备好的语句LIKE

回答

相关问题