¿Cómo creo una consulta parametrizada PDO con una declaración LIKE?

Aquí está mi intento de hacerlo:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"');

$query->execute(array('value'));

while ($results = $query->fetch()) 
{
    echo $results['column'];
}

Lo descubrí justo después de publicar:

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->execute(array('value%'));

while ($results = $query->fetch())
{
    echo $results['column'];
}

Para aquellos que usan parámetros con nombre, aquí se explica cómo usar LIKEcon %coincidencia parcial para bases de datos MySQL :

DONDE column_name LIKE CONCAT ('%',: dangerousrousstring, '%')

donde está el parámetro nombrado :dangerousstring.

En otras palabras, use %signos explícitamente sin escape en su propia consulta que estén separados y definitivamente no sean la entrada del usuario.

Editar: la sintaxis de concatenación para bases de datos Oracle usa el operador de concatenación:, ||por lo que simplemente se convertirá en:

DONDE column_name LIKE '%' || : cuerda peligrosa || '%'

Sin embargo, hay advertencias como @bobince menciona aquí que:

La dificultad surge cuando desea permitir un literal %o _carácter en la cadena de búsqueda, sin que actúe como comodín.

Entonces, eso es algo más a tener en cuenta al combinar Me gusta y parametrización.

$query = $database->prepare('SELECT * FROM table WHERE column LIKE ?');
$query->bindValue(1, "%$value%", PDO::PARAM_STR);
$query->execute();

if (!$query->rowCount() == 0) 
{
    while ($results = $query->fetch()) 
    {
        echo $results['column'] . "<br />\n";
    }       
} 
else 
{
    echo 'Nothing found';
}

También puedes probar este. Me enfrento a un problema similar pero obtuve un resultado después de la investigación.

$query = $pdo_connection->prepare('SELECT * FROM table WHERE column LIKE :search');

$stmt= $pdo_connection->prepare($query);

$stmt->execute(array(':search' => '%'.$search_term.'%'));

$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

print_r($result);

Esto funciona:

search `table` where `column` like concat('%', :column, '%')

Obtuve esto de php delirios

$search = "%$search%";
$stmt  = $pdo->prepare("SELECT * FROM table WHERE name LIKE ?");
$stmt->execute([$search]);
$data = $stmt->fetchAll();

Y funciona para mí, muy simple. Como él dice, primero debes "preparar nuestro literal completo" antes de enviarlo a la consulta.

PDO escapa "%" (puede conducir a una inyección de sql) : el uso del código anterior dará los resultados deseados al buscar coincidencias con cadenas parciales, PERO si un visitante escribe el carácter "%", aún obtendrá resultados incluso si no lo hace t tener algo almacenado en la base de datos (puede dar lugar a inyecciones de sql)

Probé muchas variaciones, todas con el mismo resultado. PDO está escapando "%" de los principales resultados de búsqueda no deseados / no emocionados.

Pensé que valía la pena compartirlo si alguien ha encontrado una palabra al respecto, por favor compártelo