我該如何編寫PHP中包含LIKE的SQL查詢？

Question

我想進行一個以LIKE value%結尾的查詢，但由於某種原因，它有一個錯誤。

$_GET['letter']包含我想在我的查詢中使用的首字母。

例如，如果它的'a'，我的查詢將是...WHERE name LIKE 'a%'。

我的代碼：

$sql = sprintf("SELECT id, name, username, email FROM users WHERE name LIKE '" . ($_GET['letter']) . "%'"); 

我得到的錯誤是：PHP Warning: sprintf(): Too few arguments

然後當然是：PHP Warning: mysqli::query(): Empty query

在此先感謝。

Answer 1

甚至不考慮採取這條路線。改用PDO或mysqli的準備好的語句。

if(isset($_GET['letter']) && strlen($_GET['letter']) > 0) { 
    $letter = $_GET['letter'] . '%'; 
    $sql = "SELECT id, name, username, email FROM users WHERE name LIKE ?"; 
    $query = $con->prepare($sql); 
    $query->bind_param('s', $letter); 
    $query->execute(); 

    $query->bind_result($id, $name, $username, $email); 
    while($query->fetch()) { 
     echo $id . '<br/>'; 
     // and others 
    } 

    // alternate version with mysqlnd installed 
    // $results = $query->get_result(); 
    // while($row = $results->fetch_assoc()) { 
    // echo $row['id']; 
    // } 
} else { 
    echo 'please provide for search value'; 
}