MySQL LIKE + php sprintf

Question

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%s%'", mysql_real_escape_string('test')); 

echo $test; 

Ausgang:

SELECT * FROM `table` WHERE `text` LIKE '%s 

aber es sollte Ausgabe:

SELECT * FROM `table` WHERE `text` LIKE '%test%' 

Answer 1

... LIKE '%%%s%%'", mysql_real_escape_string('test')); 

die % Zeichen drucken Sie es mit sich selbst entkommen müssen. Daher werden die ersten zwei %% das % Zeichen ausgeben, während die dritte für den Typenspezifizierer %s. Sie benötigen am Ende auch ein Doppel %%.

Answer 2

Versuchen:

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test')); 

In sprintf, wenn Sie ein % Zeichen erhalten möchten, müssen Sie %% einzufügen. So ist es %% für den ersten Platzhalter %, %s für den String selbst und %% für den letzten Platzhalter %.

Answer 3

$test = "SELECT * FROM `table` WHERE `text` LIKE '%s%'" . mysql_real_escape_string('test'); 

echo $test; 

Answer 4

Sie müssen die Prozentzeichen mit einem Prozentzeichen %% umgehen.

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test')); 

echo $test; 

Answer 5

Sie sind jumble Kontexte. Aus Gründen der Einheitlichkeit, legen Sie die Dinge, die nicht in der SQL Apostrophe außerhalb des sprintf() Format-String sind:

$test = sprintf(
      "SELECT * FROM `table` WHERE" 
      . "`xt` LIKE '%s'", 
      "%" . mysql_real_escape_string("test") . "%" 
     ); 

Answer 6

Dieses mir geholfen mit Beispiel

http://www.encodez.com/blog/2009/11/escaping-in-mysql-like-statement-when-sprintf