sql >> Database teknologi >  >> RDS >> Mysql

SQL LIKE-forespørgsel mislykkedes - fatal fejl i forberedt sætning

For LIKE klausul, brug denne:

SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ?, '%')

Hvad angår tabelnavnet, er det en ekstremt dårlig praksis at have tabelnavne som parametre.

Hvis du af en eller anden grund stadig skal gøre det, skal du indlejre det i forespørgselsteksten, før du forbereder forespørgslen:

$countQuery = "SELECT ARTICLE_NO FROM $table_name WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ? ,'%')";
if ($numRecords = $con->prepare($countQuery)) {
    $numRecords->bind_param("s", $brand);
    $numRecords->execute();
    $data = $con->query($countQuery) or die(print_r($con->error));
    $rowcount = mysql_num_rows($data);
    $rows = getRowsByArticleSearch($query, $table, $max);
    $last = ceil($rowcount/$page_rows);
}


  1. mysql 5.7 log-slow-queries fejl

  2. Dynamisk Oracle Pivot_In_Clause

  3. Java:com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException:Kunne ikke oprette forbindelse til databaseserveren

  4. Installer webserver i Windows XP med Apache2, PHP5 og MySQL4 – del 4