通过 SQL 在 Fat Free 框架中搜索功能

Question

我正在尝试创建一个搜索功能，用户可以在其中键入以搜索数据库并返回任何匹配项。我在将用户输入链接到 SQL 查询时遇到问题。

这里的问题是 POST.search 被视为一个字符串，我希望它是用户输入。

我已经尝试过这种方式，但 $db 和 $f3 没有被识别 -

 $db->exec(
'SELECT * FROM table WHERE search=?',
$f3->get('POST.search')
);

这是我的代码 -

在模型中 - User.php

class User extends DB\SQL\Mapper {

public function __construct(DB\SQL $db) {
    parent::__construct($db,'table');
}

public function searchq() {

$search = ('POST.search');      
$q="Select * table where name LIKE '$search'";
return $this->db->exec($q);
}
}

在用户控制器中：

    public function search()
    {


    $user = new User($this->db);
    $this->f3->set('table',$user->searchq($search));        
    $this->f3->set('view','search.htm');

    }

我如何让它通过我的方式工作，或者我如何让 $db 和 $f3 无法识别的方式工作？

Answer 1

可能是错误的方法语法，见https://fatfreeframework.com/3.6/sql#exec

应该是：

$db->exec('SELECT * FROM table WHERE search = ?',
  array(1 => $f3->get('POST.search'))
);

对于喜欢：

$db->exec('SELECT * FROM table WHERE search LIKE ?',
  array(1 => '%'.$f3->get('POST.search').'%')
);