pdo připravil příkazy se zástupnými znaky

Může také pracovat s bind param následujícím způsobem:

$name = "%$name%";
$query = $dbh->prepare("SELECT * FROM `gc_users` WHERE `name` like :name");
$query->bindParam(':name', $name);
$query->execute();