PHP あいまい検索

Question

前提・実現したいこと

DBに保存しているstring型の文字をselectで調べることで必要なカラムを出そうとしているのですが、likeのあいまい検索がうまくいきません。

発生している問題・エラーメッセージ

Fatal error: Uncaught TypeError: Unsupported operand types: string % string 
TypeError: Unsupported operand types: string % string 

該当のソースコード

try {
    $db = new PDO('mysql:dbname=c-pro;host=127.0.0.1;charset=utf8', 'root', '');

} catch (PDOException $e) {
    echo "データベース接続エラー　：".$e->getMessage();
  }
$search = "こんにちわ";
$sqlct = $db->query('SELECT COUNT(S_NAME) AS count FROM chat where mes OR mes_ti  LIKE '%$search%'');
    $sqlct2 = $sqlct->fetch();

Comments

[m.ts10806]

・エラーは読んだ？
・PHPの文字列の扱いとしておかしいところに気づいてない？

ちょっと丸投げが過ぎます。
入門レベルからやり直したほうが圧倒的に早いです。

Answer 1

LIKE への言及も少ししているので以下をどうぞ
PHP で MySQL 接続時に必要な知識(最小限版)

ただ、php の基本が理解できていないようなので、ちゃんと書籍等で体系的な学習をすることをオススメします。

Comments

[GPE46232209]

ありがとうございます。解決しました！
勉強させていただきます！

Answer 2

prepareで処理してください

$search = "こんにちわ";
$sql='SELECT COUNT(S_NAME) AS count FROM chat where mes OR mes_ti  LIKE ? ';
$data[]="%{$search}%";
$stmt = $pdo->prepare($sql);
$stmt->execute($data);
$rows=$stmt->fetchAll(PDO::FETCH_ASSOC);

Comments

[退会済みユーザー]

LIKE のワイルドカード文字のエスケープは必須だと思います。

[yambejp]

te2jiさんご指摘ありがとうございます。
あくまであいまい検索ですからワイルドカードを手動入力
したい場合もあるので、そこは悩みどころですね
たとえば　$search="こん%わ"として、
「こんにちわ」「こんばんわ」を両方ヒットさせたい場合もあるでしょう
逆にワルドカード文字自体をヒットさせたい場合もあるので
方針はユーザー次第です
prepareで指定したLIKEの悪用でインジェクションはおこりませんので
どちらでも良いと思います

[退会済みユーザー]

あまり遭遇したことない要件ですけど、回答にエスケープが入っていない理由は理解しました。
コメントありがとうございます。