Как исправить ошибку mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement?

Question

[Lion97icvc]

Добрый день. Только недавно разобралась с подготовленными запросами. Возникла проблема с выборкой из БД. При обычном запросе все идеально работает, но стоит сделать подготовленный запрос, то выдает ошибку mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement . Не понимаю в чем причина. Помогите, пожалуйста, разобраться.

$inputSearch = $_POST['search'];
        $inputSearch = trim($inputSearch); 
        $inputSearch = mysqli_real_escape_string($conn, $inputSearch);
        $inputSearch = htmlspecialchars($inputSearch);
        $sql = $conn->prepare("select * from post_comment where body like '%?%'");
        $sql->bind_param("s", $inputSearch);
        $sql->execute();
        $result = $sql->get_result();
        $itog = mysqli_fetch_assoc($result);

Ругается на $sql->bind_param("s", $inputSearch);

Comments

[Ипатьев]

вот только mysqli_real_escape_string надо убрать, эта функция вообще никогда не нужна.
а htmlspecialchars надо применять только при выводе в HTML, а здесь её быть не должно.

И непонятно, почему вы используете fetch_assoc а не fetch_all. Ведь запрос с like может вернуть и больше одной строки

И поиск делается методом GET, а не POST

Answer 1

[Rsa97]

Плейсхолдером можно подставить только параметр, вы же пытаетесь использовать его как подстановку содержимого строки.

- $sql = $conn->prepare("select * from post_comment where body like '%?%'");
+ $sql = $conn->prepare("select * from post_comment where body like CONCAT('%', ?, '%')");

Comments

[Lion97icvc]

Спасибо, огромное, а есть документация, где есть больше информации про подготовленные запросы или может книга какая-то? Я бы с удовольствием ознакомилась.

[Ипатьев]

Lion97icvc, ну вообще, по ссылке, которую вам давали, именно это и написано:

ВАЖНО: нельзя добавлять к знакам вопроса кавычки — вы добавляете плейсхолдеры, а не строки.

Дальше, озаботившись невозможностью добавить знаки процента, можно набрать в браузере mysqli prepare like и сразу получить ответ на свой вопрос.

Я это не к тому чтобы вас упрекнуть: никто не воспринимает новую информацию целиком с первого раза. А скорее к тому, что вопрос не всегда только в наличии документации.

[Lion97icvc]

Ипатьев, я не в коем случае не воспринимаю ваши слова в упрек. Благодарю)