MySQL COME + PHP sprintf

Question

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%s%'", mysql_real_escape_string('test')); 

echo $test; 

uscita:

SELECT * FROM `table` WHERE `text` LIKE '%s 

ma dovrebbe uscita:

SELECT * FROM `table` WHERE `text` LIKE '%test%' 

Answer 1

... LIKE '%%%s%%'", mysql_real_escape_string('test')); 

Per stampare il carattere % hai bisogno di fuggire con sé. Pertanto i primi due %% stamperanno il carattere %, mentre il terzo è per lo specificatore di tipo %s. Hai bisogno anche di un doppio %% alla fine.

Answer 2

Prova:

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test')); 

In sprintf, se si vuole ottenere un segno %, è necessario inserire %%. Quindi è %% per la prima wildcard %, %s per la stringa stessa e %% per l'ultimo carattere jolly %.

Answer 3

$test = "SELECT * FROM `table` WHERE `text` LIKE '%s%'" . mysql_real_escape_string('test'); 

echo $test; 

Answer 4

È necessario evitare i segni di percentuale con un segno di percentuale %%.

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test')); 

echo $test; 

Answer 5

Sei contesti jumbling. Per coerenza, mettere le cose che non sono all'interno del SQL singole citazioni al di fuori della sprintf() stringa di formato:

$test = sprintf(
      "SELECT * FROM `table` WHERE" 
      . "`xt` LIKE '%s'", 
      "%" . mysql_real_escape_string("test") . "%" 
     ); 

Answer 6

Questo mi ha aiutato con esempio

http://www.encodez.com/blog/2009/11/escaping-in-mysql-like-statement-when-sprintf