MySQL 喜欢 + php sprintf

Question

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%s%'", mysql_real_escape_string('test'));

echo $test;

输出：

SELECT * FROM `table` WHERE `text` LIKE '%s

但它应该输出：

SELECT * FROM `table` WHERE `text` LIKE '%test%'

Answer 1

... LIKE '%%%s%%'", mysql_real_escape_string('test'));

要打印 % 字符，您需要将其自身转义。因此，前两个 %% 将打印 % 字符，而第三个用于类型说明符 %s。最后还需要一个双 %% 。

Answer 2

尝试：

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test'));

在sprintf中，如果你想得到%符号，你必须插入%%。因此，第一个通配符 % 为 %%，字符串本身为 %s，最后一个通配符为 %%通配符%。

Answer 3

您需要使用百分号 %% 转义百分号。

$test = sprintf("SELECT * FROM `table` WHERE `text` LIKE '%%%s%%'", mysql_real_escape_string('test'));

echo $test;

Answer 4

你把上下文搞混了。为了保持一致性，请将不在 SQL 单引号内的内容放在 sprintf() 格式字符串之外：

$test = sprintf(
          "SELECT * FROM `table` WHERE"
            . "`xt` LIKE '%s'",
          "%" . mysql_real_escape_string("test") . "%"
        );

Answer 5

$test = "SELECT * FROM `table` WHERE `text` LIKE '%s%'" . mysql_real_escape_string('test');

echo $test;