Как правильно писать запрос с оператором LIKE при использовании PREPARED STATEMENTS?

Question

[MyAkk]

В php использую prepared statements при выборке из базы данных mysql.
Столкнулся с проблемой при использовании оператора LIKE. Необходимо передать в запрос выражение типа 'string%', то есть найти все заголовки, начинающиеся с 'string'. Собственно, вопрос в том, куда в данном синтаксисе пихать символ '%'?

$res = $db->prepare("SELECT `tittle` FROM `news` WHERE `tittle` LIKE ?");
$res->bind_param('s', $_GET['str']);
$res->execute();
$res->bind_result($t);
while ($res->fetch()) {
    echo $t;
}

Answer 1

[Макс]

$res = $db->prepare("SELECT `tittle` FROM `news` WHERE `tittle` LIKE ?");
$res->bind_param('s', $_GET['str'] . '%');
$res->execute();
$res->bind_result($t);
while ($res->fetch()) {
    echo $t;
}

Comments

[MyAkk]

Пробовал, скрипт тогда вообще не работает именно из-за " . '%'"

[MyAkk]

Также не работает, если написать "{$_GET['str']}%"

[kompi]

% должны стоять вне проверки, т.е непосредственно в sql выражении - "LIKE ?%"

[MyAkk]

@kompi на php.net пишут другое Пример #6 php.net/manual/ru/pdo.prepared-statements.php