sql でプリペアードステートメントを使うときに％をエスケープする方法

Question

phpで作成した検索フォームで部分一致検索を実装しました。
しかし、％を入力すると全データが検索されしまいます。
％のエスケープの仕方を具体的に教えてください

Answer 1

function escape_like($s) {
  $str = str_replace('\\\\', '\\\\\\\\', $s);
  $str = str_replace('%', '\\%', $str);
  $str = str_replace('_', '\\_', $str);
  return $str;
}

動作未確認。バックスラッシュの数あってるかな。。。

Comments

[PruneMazui]

一番上が $str = str_replace('\\', '\\\\', $s); かと

[kodai]

ありがとうございます。文字リテラルのときは素直に書いてよかったんですね。

Answer 2

プレースホルダを利用でダメなんでしょうか?

Comments

[samazama4623]

SQLインジェクション対策のためにプレースホルダを使用しています

[orange0190]

それならば、最初の方の回答のように手動でエスケープするか、もしくは検索フォームで検索する際に入力チェックをかけて、はじくのがいいのではないかと思います。