Как подготовить запрос SQL в PHP?

Question

[Xen_OS]

При наличии такого кода при любом запросе возвращается false. Почему такое может быть?

public static function searchItem($query) {

        $db = Database::getConnection();
        $sql = 'SELECT * FROM items WHERE item_name LIKE %:query%';

        $result = $db->prepare($sql);
        $result->bindParam(':query', $query, PDO::PARAM_STR);
        $result->setFetchMode(PDO::FETCH_ASSOC);
        $result->execute();

        return $result->fetchAll();
    }

Comments

[Александр Сисюкин]

Будем гадать на кофейной гуще.... Все просто загляни в логи или сделай error_reporting(E_ALL);
ini_set("display_errors", 1);

Answer 1

[Melkij]

- $sql = 'SELECT * FROM items WHERE item_name LIKE %:query%';
+ $sql = 'SELECT * FROM items WHERE item_name LIKE :query';
- $result->bindParam(':query', $query, PDO::PARAM_STR);
+ $result->bindParam(':query', '%'.$query.'%', PDO::PARAM_STR);

И проверьте свой PDO::ATTR_ERRMODE. Должен быть PDO::ERRMODE_EXCEPTION

Comments

[Xen_OS]

Спасибо. Только bindParam второй параметр принимает как переменную и поэтому перед этой строкой сделал $query = '%'.$query.'%' и все заработало.

Answer 2

[Валерий]

Попробуйте добавить кавычки вокруг %.....%.

Вот так:

$sql = 'SELECT * FROM items WHERE item_name LIKE "%:query%"';