如何使用PDO :: quote而不会被引号包围的字符串？

Question

我尝试使用PDO::quote来转义LIKE表达式中的字符串，因此用户字符串不得像以下一样被包围：

LIKE "%userStringToEscape%"

有办法吗？

Answer 1

$var = "%userStringToEscape%";
$var = $stmt->quote($var);
$sql = "SELECT * FROM table WHERE field LIKE $var";

准备好的陈述

也是如此

Answer 2

使用substr($db->quote($var), 1, -1)

真的，不要。你最终会遇到比你开始时更大的问题。

执行此操作的干净解决方案当然是$db->quote('%'.$var.'%')

Answer 3

只是做：

$like = $pdo->quote("%{$userStringToEscape}%");
$sql  = "SELECT * FROM field LIKE {$like}";

http://php.net/manual/en/pdo.quote.php