[zend] select i where - jak wykonać zapytanie z LIKE ? Opcje

[nieraczek]

Chcę wykonać zapytanie takie:

[PHP] pobierz, plaintext 
<?php
query("SELECT * FROM obrazy WHERE tytul LIKE '%$wyrazenie%'");
?>
[PHP] pobierz, plaintext 

Jednak z uwagi na to, że taka metoda nie jest bezpieczna a mi nie chce się sprawdzać danych jakie wprowadził użytkownik muszę użyć funkcji ZF select()

I oczywiście nie działa mi to:

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '%$wyrazenie%');
?>
[PHP] pobierz, plaintext 

ani to:

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '$wyrazenie');
?>
[PHP] pobierz, plaintext 

dopiero jak zamiast '$wyrazenie' podam PEŁNY tytuł to mi wyszuka, ale to nie jest dobra metoda wyszukiwania bo trzeba znać cały tytuł, a co w przypadku jak zna się tylko fragment ? A na stronie dokumentacji ZF http://framework.zend.com/manual/en/zend.db.select.html nie pokazali jak coś takiego zrobić.

[LBO]

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '%$wyrazenie%');
?>
[PHP] pobierz, plaintext 

hmmm, a nie powinna być tak?

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul LIKE ?', "%$wyrazenie%");
?>
[PHP] pobierz, plaintext 

[nieraczek]

Niestety też nie działa

[thm]

[SQL] pobierz, plaintext 
->where('tytul like "%'.$wyrazenie.'%"');
[SQL] pobierz, plaintext 

albo

[SQL] pobierz, plaintext 
->where('tytul like "%?%"', $wyrazenie);
[SQL] pobierz, plaintext 

[nieraczek]

Działa:

[PHP] pobierz, plaintext 
<?php
->where('tytul like "%'.$wyrazenie.'%"');
?>
[PHP] pobierz, plaintext 

Nie działa:

[PHP] pobierz, plaintext 
<?php
->where('tytul like "%?%"', $wyrazenie);
?>
[PHP] pobierz, plaintext 

Mogliby w dokumentacji o tym napisać, ale ta ich dokumentacja jest kiepska, mało kiedy można tam znaleźć to czego się szuka. :/

Dziwne są te ich funkcje, ale dobrze, że przynajmniej jak się tak pisze nie trzeba dbać o kontrolę danych wprowadzanych przez użytkownika

Ten post edytował nieraczek 26.10.2008, 09:10:51