comment traiter les caractères spéciaux comme des caractères normaux pdo

Question

Im un problème avec ce morceau de code, im en utilisant un formulaire pour passer une valeur à un moteur de recherche, ce que je veux faire est de lire le caractère spécial comme caractère régulier, becuase si type i% sam% il lit cela dans le cadre de la 'requête', pas comme une chaîne régulière (caractère normal)

il est possible de

$search = $_GET['query']; 
$query = "SELECT * FROM mobiles WHERE (`name` LIKE :search) or (`type` LIKE :search)"; 
$query_params = array(':search' => mysql_real_escape_string($search)); 

try 
{ 
    $stmt = $db->prepare($query); 
    $result = $stmt->execute($query_params); 
} 
catch(PDOException $ex) 
{ 
    die("Failed to run query: " . $ex->getMessage()); 
} 

Answer 1

utilisation citation de votre pdo Connection Object

$db->quote($search); //Assuming your connection is $db 

Bien que% soit spécial en cela, il est légal dans une chaîne, donc vous devriez probablement y échapper manuellement.

$search = str_replace("%", "\%", $search), 

Answer 2

Quelques points:

• mysql_real_escape_string n'a pas d'usage que ce soit ici. les paramètres nommés vous évite de penser à ce
• avec MySQL vous ne pouvez pas utiliser le même espace réservé nommé :search, que ce soit vous faites deux em (:search1, :search2) soit vous définissez ATTRIBUTE_EMULATE_PREPARES=>TRUE lors de la construction AOP
• Lorsque vous travaillez avec LIKE en PDO, vous devez être sûr de passer % autour de la chaîne que vous soumettez à l'espace réservé: array(':search' => '%' . $search . '%');