查询在 php 中返回 0 个结果，但在 oracle SQL 开发人员中返回 52 个结果

Question

我的 oracle 查询有问题。当我在 PHP 中运行它时，它返回 0 个结果。如果我在 Oracle SQLDeveloper 中运行相同的查询，它会返回 52 个结果。

这是 PHP 中的查询：

SELECT name , zipcity FROM  import_persons WHERE upper(:zoekop) LIKE '%:zoekwaarde%' AND status < 3 ORDER BY name
$parameters = array(':zoekop' => $zoekop, ':zoekwaarde' => $zoekwaarde);

我在 SQLDeveloper 中运行的查询，手动填写了变量。（从 PHP 中的 echo 复制它们）。

SELECT  name , zipcity FROM import_persons WHERE upper(name) LIKE '%Q%' AND status < 3 ORDER BY name

我似乎找不到错误，在询问之前，我尝试绑定参数，但没有成功。

Answer 1

这里有两个问题：

SELECT name , zipcity FROM  import_persons
    WHERE UPPER(:zoekop) LIKE '%:zoekwaarde%' AND status < 3
    ORDER BY name

使用绑定参数很好，但不幸的是只能绑定值；由于:zoekop 是列的占位符，因此您必须使用传统的字符串连接（如果列名来自用户输入，请使用白名单以确保安全）。

您可以为:zoekwaarde 绑定，但通配符必须是您绑定的字符串的一部分，而不是在查询中。因此，您的 SQL 看起来有点像这样：

SELECT name , zipcity FROM  import_persons
    WHERE UPPER(zoekop_col) LIKE :zoekwaarde AND status < 3
    ORDER BY name

请注意，查询不包含引号 - 它们不是必需的，因为绑定系统知道您在此位置绑定的参数的类型。总结一下，您现在只需绑定一个参数：

$parameters = array(':zoekwaarde' => "%{$zoekwaarde}%", );

Answer 2

我不懂 PHP，所以这有点猜测，但我想知道

LIKE '%:zoekwaarde%' 

将变量名称作为文字字符串，您可以使用

之类的东西更好

LIKE '%' || :zoekwaarde || '%'

Answer 3

（代表 OP 发布。）

感谢 halfer 的回答，我能够解决问题。修复：

$query_01 = "SELECT name , zipcity FROM  import_persons WHERE upper(name) LIKE :zoekwaarde AND status < 3 ORDER BY name";
$parameters = array(':zoekwaarde' => "%{$zoekwaarde}%", );