SQL LIKE查询失败-预备语句中出现致命错误

Question

我有以下代码：

$countQuery = "SELECT ARTICLE_NO FROM ? WHERE upper(ARTICLE_NAME) LIKE '% ? %'";
if ($numRecords = $con->prepare($countQuery)) {
    $numRecords->bind_param("ss", $table, $brand);
    $numRecords->execute();
    $data = $con->query($countQuery) or die(print_r($con->error));
    $rowcount = mysql_num_rows($data);
    $rows = getRowsByArticleSearch($query, $table, $max);
    $last = ceil($rowcount/$page_rows);
}

哪个应该工作正常。但是我收到以下错误：

您的SQL语法有误；检查与您的MySQL服务器版本相对应的手册，以获取在’？附近使用的正确语法。第1行的较高（ARTICLE_NAME）喜欢’％？％’‘

如果我放

SELECT ARTICLE_NO FROM AUCTIONS WHERE upper(ARTICLE_NAME) LIKE '% o %';

该查询工作正常。上面定义了$ table，并且从GET接收了查询，并且两者都是正确的有效值。为什么会失败？

编辑：更改为：

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE '% ? %'";

if ($numRecords = $con->prepare($countQuery)) {

    $numRecords->bind_param("s", $query);

导致错误：

警告：mysqli_stmt :: bind_param（）[mysqli-stmt.bind-param]：变量数与C：\ Program Files \
EasyPHP 3.0 \ www \ prog \ get_records.php中已准备好的语句中的参数数不匹配38

命令不同步；您现在不能运行此命令

然而

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE ?";

if ($numRecords = $con->prepare($countQuery)) {

    $numRecords->bind_param("s", "%".$query."%");

结果是

致命错误：无法通过引用在第38行的C：\ Program Files \ EasyPHP 3.0 \ www \ prog \
get_records.php中传递参数2

最后

$countQuery = "SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE ? ";

if ($numRecords = $con->prepare($countQuery)) {

    $numRecords->bind_param("s", $query);

将只给：

命令不同步；您现在不能运行此命令

是否可以将参数用于LIKE策略？

Answer 1

对于LIKE子句，请使用以下命令：

SELECT ARTICLE_NO FROM AUCTIONS1 WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ?, '%')

对于表名，将表名作为参数是一种极其糟糕的做法。

如果出于某些原因仍然需要执行此操作，则需要在准备查询之前将其嵌入查询文本中：

$countQuery = "SELECT ARTICLE_NO FROM $table_name WHERE upper(ARTICLE_NAME) LIKE CONCAT('%', ? ,'%')";
if ($numRecords = $con->prepare($countQuery)) {
    $numRecords->bind_param("s", $brand);
    $numRecords->execute();
    $data = $con->query($countQuery) or die(print_r($con->error));
    $rowcount = mysql_num_rows($data);
    $rows = getRowsByArticleSearch($query, $table, $max);
    $last = ceil($rowcount/$page_rows);
}