sql >> Databáze >  >> RDS >> Mysql

Chyba SQL LIKE dotazu - závažná chyba v připraveném příkazu

Za LIKE klauzule, použijte toto:

SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ?, '%')

Pokud jde o název tabulky, je extrémně špatným postupem používat názvy tabulek jako parametry.

Pokud to z nějakého důvodu stále potřebujete udělat, budete to muset před přípravou dotazu vložit do textu dotazu:

$countQuery = "SELECT ARTICLE_NO FROM $table_name WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ? ,'%')";
if ($numRecords = $con->prepare($countQuery)) {
    $numRecords->bind_param("s", $brand);
    $numRecords->execute();
    $data = $con->query($countQuery) or die(print_r($con->error));
    $rowcount = mysql_num_rows($data);
    $rows = getRowsByArticleSearch($query, $table, $max);
    $last = ceil($rowcount/$page_rows);
}


  1. Chyba SQLAlchemy Server MySQL zmizel

  2. Smazat SQLite

  3. Rozdíl mezi NULL a prázdnou hodnotou v Mysql

  4. Jak určit velikost tabulek v Oracle