PHP SQL PDO通配符查询

文章/答案/技术大牛

发布

1回答

将PDO emulate设置为false会导致SQL通配符之类的查询失败

php、mysql、pdo、sql-injection

如果我将PDO emulate设置为false (我已经多次阅读过)，那么对于SQL注入安全性应该这样做，在LIKE查询中使用通配符不会产生任何输出。这是设置：这是一个失败的查询：$query->

浏览 1提问于2013-01-10得票数 0

回答已采纳

2回答

mysql、sql、wildcard、sql-like

结果应该是： 159, 147, 258 我尝试过通配符%- []，但没有成功。$conn = new PDO("mysql:host=$host;dbname=$dbname", $username, $password); $q = $conn->prepare($sql</e

浏览 13提问于2019-05-01得票数 0

回答已采纳

1回答

通配符输入导致其他搜索输入检索多个输入搜索表单中的所有数据。

mysql、search、pdo、prepared-statement、wildcard

我有一个多字段php搜索表单。当一个通配符添加到其中一个搜索字段时，它将导致其他字段检索数据库中的所有数据。没有通配符，country只查找国家，cityname只查找城市： } $stmt-&g

浏览 1提问于2018-05-31得票数 0

回答已采纳

4回答

$variable和%$variable%之间的区别是什么？

php、mysql

我这里有一段代码：如果我使用以下命令会有什么不同：如果是，会是什么呢？会有什么不同？

浏览 0提问于2011-08-25得票数 3

回答已采纳

1回答

如何防止在exec()中解释通配符？

php、sql、shell、wildcard

我想将我的SQL语句打印到一个调试文件中：$sql = "SELECT * from $db_table"; // Print SQL statement to file for debuggingexec( " echo D

浏览 0提问于2014-01-08得票数 0

回答已采纳

4回答

Search - SQL语句

php、sql、search

我正在尝试编写搜索函数，它从用户那里获取参数，并使用SQL语句从MySQL数据库中获取结果。

浏览 3提问于2011-12-07得票数 1

回答已采纳

2回答

MySql WHERE子句有通配符吗？

php、mysql、pdo

下面的MySql选择通过PHP成功地返回包含变量$my_color指定的颜色的行。$my_color = "red";$a->bindParam('color', $my_color);$data = fetchAll(PDO::FETCH_ASSOC); 我也想执行不依赖于特定颜色的搜索。

浏览 3提问于2017-08-14得票数 0

回答已采纳

1回答

当我尝试绑定值(甚至是prepare语句)时，为什么这个SQL查询返回false？

php、mysql、sql、mysqli、pdo

我试图用PDO和mysqli prepared语句来解决这个问题，但它仍然返回false。所以可能只是sql语句有问题，但我不知道到底是什么问题。tag, "%") ORDER BY hearts DESC LIMIT {$start},{$pagesOnSite}');$query->bindValue(':tag', $tag, PDO<

浏览 0提问于2018-09-25得票数 0

1回答

搜索不返回查询

php、regex、hashtag

$fulltag = preg_replace("/[^a-zA-Z0-9_]/", '', $_GET["tag"]); //trying to isolate this problem $sql

浏览 1提问于2021-11-07得票数 0

回答已采纳

3回答

PHP搜索脚本从mysql中提取客户数据

php、mysql

我对php不是很熟悉，所以我可能遗漏了一些小的东西，或者犯了一个小错误。<?php$dbuser='********';$dbdata='********';if (!empty($_REQUEST['esn&#x

浏览 4提问于2015-08-12得票数 0

回答已采纳

4回答

高级MySQL搜索帮助

php、mysql

现在，我只是用下面的查询搜索“bible”： FROM bible WHERE text LIKE '%" .

浏览 0提问于2010-06-12得票数 1

2回答

动态创建where语句的PHP PDO

mysql、pdo

我正在试着把mysqli_query转换成PDO。我被动态创建的WHERE子句卡住了。我读了这篇文章(PHP PDO dynamic WHERE clause)，但是你失去了PDO的准备功能，这就是我想要做的。这是我的原始代码的一部分。'][1] = 2;$sql$sq

浏览 54提问于2019-12-19得票数 1

回答已采纳

2回答

在使用PDO执行exec时，当其他未缓冲查询处于活动状态时，I get 2014无法执行查询

php、pdo、transactions、unbuffered-queries

我正在对多个更新执行PDO::exec命令：$MyPdo->exec("updatet1 set f1=1;update t2 set f1=2"); SQLSTATEHY000:一般错误:2014年在其他未缓冲查询处于活动状态时无法执行查询或者，如果您的代码只对mysql运行，则可以通过设置PDO

浏览 9提问于2009-11-25得票数 0

2回答

PHP/PDO函数从数据库变量参数返回值

php、mysql、sql、pdo

('includes/connect.php'); $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTIONLIMIT 1"; $stmt = $db->prepare($sq

浏览 4提问于2013-09-03得票数 1

1回答

PHP表单搜索MySQL数据库

php、mysql、full-text-search

这是数据库的屏幕截图现在，如果您转到search.php?Sorry, your search: dragon returned zero results End of results 以下是搜索查询

浏览 1提问于2011-12-30得票数 0

回答已采纳

1回答

如何正确包装准备好的语句并实现IN(?)具有数组绑定的表达式？

php、mysql、sql、prepared-statement

我想使用这样的查询：和绑定数组的值$sth->execute(array(array('1', '2', '4'))); 所以，我必须包装PDO。使用simple in，我可以在这种情况下将通配符替换为null。但是，如果我没有(

浏览 2提问于2013-03-31得票数 0

3回答

PHP总是只给出一个结果

php、mysql、pdo

我用PDO编写了一个SQL查询。DB表有3个与查询匹配的结果。但是PDO只显示了一个结果。我的代码是function connect() { $dbname = "guiding_db";include_once './conn.php'; f

浏览 3提问于2016-06-16得票数 0

回答已采纳

2回答

将mysql的结果存储在php变量pdo中时出错

php、mysql、select、pdo

我使用代码获取使用pdo到php变量中的mysql查询结果，但我面临一些问题，无法将查询结果存储到变量Error MEssage致命错误:调用非对象上的一个成员函数查询()第4行require 'test.php'; if ($STH = $DBH->query($sql))

浏览 3提问于2014-10-01得票数 0

2回答

清理mysql搜索字符串的函数(主要是删除通配符)？

php、mysql、search、sql-injection

有没有内置的php (或MySQL)函数可以过滤搜索中使用的字符串？在本例中，我希望在将字符串传递到MySQL正则表达式之前，只生成一个字符串字母表(大写和小写)。我使用的是PDO和参数化查询，所以我不担心SQL注入。但是，我希望确保有人不会传入通配符并占用太多内存。到目前为止，这就是我用来删除除空格和字母表之外的所有内容的方法。这足够了吗？

浏览 1提问于2011-08-16得票数 1

回答已采纳

点击加载更多

将PDO emulate设置为false会导致SQL通配符之类的查询失败