Comment préparer correctement une instruction SQL% LIKE%?

Lafonction $wpdb->esc_likeexiste dans WordPress car l'échappementnormal de labase de donnéesn'échappepas les caractères %et _. Cela signifie que vouspouvez les ajouter dans vos arguments à wpdb::prepare() sansproblème. C'est aussi ce queje vois dans le code WordPress debase :

 $wpdb->prepare(" AND $wpdb->usermeta.meta_key = '{$wpdb->prefix}capabilities' AND $wpdb->usermeta.meta_value LIKE %s", '%' . $this->role . '%');
 

Votre code ressemblerait donc à:

 $wpdb->prepare(
    "SELECT
        column_1
    FROM
        `{$wpdb->base_prefix}my_table`
    WHERE
        column_2 LIKE %s;",
    '%' . $wpdb->esc_like($number_to_put_in_like) . '%'
);
 

Vouspouvez également ajouter %% dans votre requêtepour obtenir un littéral % (wpdb::prepare() utilise vsprintf()en arrière-plan, qui a cette syntaxe ),mais rappelez-vous que votre chaîne serane pas être cité ,vous devez ajouter lesguillemets vous-même (ce quin'estpas ce que vous avezgénéralement àfaire dans wpdb::prepare().

The $wpdb->esc_like function exists in WordPress because the regular database escaping does not escape % and _ characters. This means you can add them in your arguments to wpdb::prepare() without problem. This is also what I see in the core WordPress code:

$wpdb->prepare(" AND $wpdb->usermeta.meta_key = '{$wpdb->prefix}capabilities' AND $wpdb->usermeta.meta_value LIKE %s", '%' . $this->role . '%');

So your code would look like:

$wpdb->prepare(
    "SELECT
        column_1
    FROM
        `{$wpdb->base_prefix}my_table`
    WHERE
        column_2 LIKE %s;",
    '%' . $wpdb->esc_like($number_to_put_in_like) . '%'
);

You can also add %% in your query to get a literal % (wpdb::prepare() uses vsprintf() in the background, which has this syntax), but remember that your string will not be quoted, you must add the quotes yourself (which is not what you usually have to do in wpdb::prepare().

Vous devez doubler lespourcentages afin qu'ilsne soientpastraités comme desmarqueurs defragmentpar wpdb->prepare():

 $wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %%%s%%;", $wpdb->esc_like( $number_to_put_in_like));
 

PSn'estpas sûr que ce soit lameilleure/la seulefaçon de lefaire.

You need to double percent so they are no treated like fragment markers by wpdb->prepare():

$wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %%%s%%;", $wpdb->esc_like( $number_to_put_in_like));

PS not sure this is best/only way to do it.

Voici unefaçon deprocéder quej'ai vérifiéeet quifonctionne:

 $search_text = "%" . $_GET['some_text'] . "%";

$user_count = $wpdb->get_var( 
    $wpdb->prepare( 
        "SELECT COUNT(*) FROM mix_library WHERE ml_setting_name LIKE %s", 
        $search_text 
    ) 
);
 

Remplacez les variables selon vosbesoins.

This is one way to do it that I've checked and it works:

$search_text = "%" . $_GET['some_text'] . "%";

$user_count = $wpdb->get_var( 
    $wpdb->prepare( 
        "SELECT COUNT(*) FROM mix_library WHERE ml_setting_name LIKE %s", 
        $search_text 
    ) 
);

Replace variables to suit your needs.