requête SQL LIKE défaut - erreur fatale dans la déclaration préparée

Question

Je le code suivant:

$countQuery = "SELECT ARTICLE_NO FROM ? WHERE upper(ARTICLE_NAME) LIKE '% ? %'"; 
if ($numRecords = $con->prepare($countQuery)) { 
    $numRecords->bind_param("ss", $table, $brand); 
    $numRecords->execute(); 
    $data = $con->query($countQuery) or die(print_r($con->error)); 
    $rowcount = mysql_num_rows($data); 
    $rows = getRowsByArticleSearch($query, $table, $max); 
    $last = ceil($rowcount/$page_rows); 
} 

qui devrait fonctionner correctement. Cependant, je reçois l'erreur suivante:

Vous avez une erreur dans votre syntaxe SQL; consultez le manuel qui correspond à votre version du serveur MySQL pour la bonne syntaxe à utiliser près de? Where upper (ARTICLE_NAME) LIKE '%?%' » À la ligne 1

Si je mets

SELECT ARTICLE_NO FROM AUCTIONS WHERE upper(ARTICLE_NAME) LIKE '% o %'; 

La requête fonctionne très bien. $ table est défini ci-dessus et la requête est reçue de GET, et les deux sont des valeurs valides correctes. Pourquoi est-ce échouer?

modifier: changer à:

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE '% ? %'"; 

if ($numRecords = $con->prepare($countQuery)) { 

    $numRecords->bind_param("s", $query); 

résultats dans l'erreur:

Attention: mysqli_stmt :: bind_param() [mysqli-stmt.bind-PARAM]: Nombre de variables qui ne fonctionne pas correspond au nombre de paramètres dans l'instruction préparée dans C: \ Program Files \ EasyPHP 3.0 \ www \ prog \ get_records.php sur la ligne 38

Commandes désynchronisées; vous ne pouvez pas exécuter cette commande maintenant

où que

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE ?"; 

if ($numRecords = $con->prepare($countQuery)) { 

    $numRecords->bind_param("s", "%".$query."%"); 

résultats dans

Erreur fatale: ne peut pas passer le paramètre 2 par référence dans C: \ Program Files \ EasyPHP 3.0 \ www \ prog \ get_records.php sur la ligne 38

et enfin

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE ? "; 

if ($numRecords = $con->prepare($countQuery)) { 

    $numRecords->bind_param("s", $query); 

donnera seulement:

Commandes désynchronisées; vous ne pouvez pas exécuter cette commande maintenant

Est-il impossible d'utiliser un paramètre pour un état LIKE?

Answer 1

Pour LIKE clause, utilisez ceci:

SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ?, '%') 

En ce qui concerne le nom de la table, il est une pratique extrêmement mauvais d'avoir des noms de table en tant que paramètres.

Si pour une raison quelconque, vous avez encore besoin de le faire, vous aurez besoin de l'intégrer dans le texte de la requête avant de préparer la requête:

$countQuery = "SELECT ARTICLE_NO FROM $table_name WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ? ,'%')"; 
if ($numRecords = $con->prepare($countQuery)) { 
    $numRecords->bind_param("s", $brand); 
    $numRecords->execute(); 
    $data = $con->query($countQuery) or die(print_r($con->error)); 
    $rowcount = mysql_num_rows($data); 
    $rows = getRowsByArticleSearch($query, $table, $max); 
    $last = ceil($rowcount/$page_rows); 
} 

Answer 2

Effectuez les opérations suivantes au lieu:

$countQuery = "SELECT ARTICLE_NO FROM ? WHERE upper(ARTICLE_NAME) LIKE ?"; 
if ($numRecords = $con->prepare($countQuery)) { 
    $numRecords->bind_param("ss", $table, "%$brand%"); 
    $numRecords->execute(); 
    $data = $con->query($countQuery) or die(print_r($con->error)); 
    $rowcount = mysql_num_rows($data); 
    $rows = getRowsByArticleSearch($query, $table, $max); 
    $last = ceil($rowcount/$page_rows); 
} 

Answer 3

AFAIK vous ne pouvez pas utiliser des espaces réservés pour les identifiants avec mysqli et préparer des déclarations. Vous devez donc interpoler manuellement le nom de table dans la requête.

Answer 4

Avez-vous émis

mysqli_free_result($result); 

après la dernière requête? C'est la commande hors de l'erreur de synchronisation.

Cela devrait fonctionner cependant

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE ?"; 
if ($numRecords = $con->prepare($countQuery)) { 
    $numRecords->bind_param("s", "%".$query."%"); 

Vous vous demandez ce qui est dans la variable de requête $. Essayez de faire cela au lieu

$query = '%'.$query.'%'; 
$numRecords->bind_param("s", $query);