Korrekt måde at bruge LIKE '%{$var}%' med forberedte udsagn? [mysqli]

Prøv dette

$likeVar = "%" . $yourParam . "%";
$stmt = $mysqli->prepare("SELECT * FROM REGISTRY where name LIKE ?");
$stmt->bind_param("s", $likeVar);
$stmt->execute();

du skal forberede forespørgslen ved at bruge ? så binder du param ved hjælp af bind_param .