Использование именованных параметров с PDO для LIKE

Я пытаюсь выполнить поиск в поле name в моей базе данных с помощью LIKE. Если я создаю SQL "вручную" следующим образом:

$query = "SELECT * \n"
        . "FROM `help_article` \n"
        . "WHERE `name` LIKE '%how%'\n"
        . "";
$sql = $db->prepare($query);
$sql->setFetchMode(PDO::FETCH_ASSOC);
$sql->execute();

Затем он вернет соответствующие результаты для "как".
Однако, когда я превращаю его в подготовленное выражение:

$query = "SELECT * \n"
        . "FROM `help_article` \n"
        . "WHERE `name` LIKE '%:term%'\n"
        . "";
$sql->execute(array(":term" => $_GET["search"]));
$sql->setFetchMode(PDO::FETCH_ASSOC);
$sql->execute();

Я всегда получаю нулевые результаты.

Что я делаю неправильно? Я использую подготовленные заявления в других местах моего кода, и они работают нормально.

Ответ 1

Связанные :placeholders не должны быть заключены в одинарные кавычки. Таким образом, они не будут интерпретироваться, но рассматриваются как необработанные строки.

Если вы хотите использовать его как шаблон LIKE, затем передайте % вместе со значением:

$query = "SELECT * 
          FROM `help_article` 
          WHERE `name` LIKE :term ";

$sql->execute(array(":term" => "%" . $_GET["search"] . "%"));

О, и на самом деле вам нужно сначала очистить входную строку (addcslashes). Если пользователь поставляет какие-либо посторонние символы % внутри параметра, они становятся частью шаблона соответствия LIKE. Помните, что весь параметр :term передается как строковое значение, а все % внутри этой строки становятся заполнителями для предложения LIKE.