Làm thế nào để bạn chuẩn bị đúng một câu lệnh% THÍCH% SQL?

Tôi muốn sử dụng câu lệnh %% văn bản% trong khi vẫn sử dụng lớp WordPress $ wpdb để vệ sinh và chuẩn bị đầu vào.

SELECT column_1 from `prefix_my_table` WHERE column_2 LIKE '%something%';

Tôi đã thử một cái gì đó như thế này nhưng không có kết quả:

$wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %s;", like_escape($number_to_put_in_like));

Làm thế nào để bạn chuẩn bị đúng một câu lệnh% THÍCH% SQL bằng cách sử dụng lớp cơ sở dữ liệu WordPress?

Các $wpdb->esc_likechức năng tồn tại trong WordPress vì cơ sở dữ liệu thoát bình thường không thoát khỏi %và _ký tự. Điều này có nghĩa là bạn có thể thêm chúng trong đối số của mình wpdb::prepare()mà không gặp vấn đề gì. Đây cũng là những gì tôi thấy trong mã WordPress cốt lõi :

$wpdb->prepare(" AND $wpdb->usermeta.meta_key = '{$wpdb->prefix}capabilities' AND $wpdb->usermeta.meta_value LIKE %s", '%' . $this->role . '%');

Vì vậy, mã của bạn sẽ trông như sau:

$wpdb->prepare(
    "SELECT
        column_1
    FROM
        `{$wpdb->base_prefix}my_table`
    WHERE
        column_2 LIKE %s;",
    '%' . $wpdb->esc_like($number_to_put_in_like) . '%'
);

Bạn cũng có thể thêm %%vào truy vấn của mình để có được một chữ %( wpdb::prepare()sử dụng vsprintf()trong nền, có cú pháp này ), nhưng hãy nhớ rằng chuỗi của bạn sẽ không được trích dẫn , bạn phải tự thêm dấu ngoặc kép (đó không phải là điều bạn thường phải làm trong wpdb::prepare().

Bạn cần tăng gấp đôi phần trăm để chúng không bị đối xử như các dấu phân đoạn bằng cách wpdb->prepare():

$wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %%%s%%;", $wpdb->esc_like( $number_to_put_in_like));

PS không chắc chắn đây là cách tốt nhất / duy nhất để làm điều đó.

Đây là một cách để làm điều đó mà tôi đã kiểm tra và nó hoạt động:

$search_text = "%" . $_GET['some_text'] . "%";

$user_count = $wpdb->get_var( 
    $wpdb->prepare( 
        "SELECT COUNT(*) FROM mix_library WHERE ml_setting_name LIKE %s", 
        $search_text 
    ) 
);

Thay thế các biến cho phù hợp với nhu cầu của bạn.