Как строку поставить в sql запрос?

Question

[andrr25]

Здравствуйте дорогие PHP разработчики, есть такой prepare запрос

$rs = $pdo->prepare("SELECT * FROM services WHERE service_name = ? LIMIT " . $this_page_first_result . ',' . $results_per_page);
$rs->execute(array($query));

Как эта переменная

$query = ' OR ' . 'service_name' . ' = '  . $value;

поставить в запрос так, чтобы не обрабатывалось как строка а перемешался с запросом?

Comments

[Дмитрий]

Добрый день.
Добавлять надо по условию?
Если да, то какому?

[andrr25]

$search_name = $_GET['search-text'];

    $search_name = explode(" ", $search_name);
    foreach ($search_name as $key => $value) {
        if (isset($search_name[$key - 1])) {
            echo $query = ' OR ' . 'service_name' . ' = '  . $value;
        }else{
            echo $query = $value;
        }
    }
    $number_of_pages = ceil($nresult_num/$results_per_page);
    $this_page_first_result = ($page-1)*$results_per_page;
    $rs = $pdo->prepare("SELECT * FROM services WHERE service_name = ? LIMIT " . $this_page_first_result . ',' . $results_per_page);
    $rs->execute(array($query));
    $fetch = $rs->fetchAll();
    $result_num = $rs->rowCount();
}

[andrr25]

andrr25, это вес запрос

Answer 1

[Вадим Дунькин]

andrr25, фигня какая, то есть тебе нужно получить текст где service_name равен содержимому, которое содержится в $_GET['search-text']? тогда лучше так

$serviceNameValues = [];
foreach (explode(" ", $_GET['search-text']) as $key => $value) {
    $serviceNameValues[] = $value;
}
$place_holders = implode(',', array_fill(0, count($serviceNameValues), '?'));

$number_of_pages = ceil($nresult_num/$results_per_page);
$this_page_first_result = ($page-1)*$results_per_page;
$rs = $pdo->prepare("SELECT * FROM services WHERE service_name IN ({$place_holders}) LIMIT {$this_page_first_result },{$results_per_page}");
$rs->execute($serviceNameValues);
$fetch = $rs->fetchAll();
$result_num = $rs->rowCount();
}

вроде так пойдет

Comments

[andrr25]

спс

Answer 2

[Samarkand]

Для того и придумали фреймворки, например, Yii:

$criteria->addInCondition('service_name', explode(" ", $search_name));

Comments

[Максим Федоров]

не для того их придумали, чтобы вставлять строку в запрос :)