正确使用LIKE'%{$var}%'和预准备语句的方法？[mysqli的]

这不起作用

$sql = 'SELECT * FROM `users` WHERE username LIKE \'%{?}%\' ';

警告:mysqli_stmt :: bind_param():变量数与第1行/home/rgero/public_html/php/searchadmins.php中预准备语句中的参数数量不匹配

这个也不起作用

$sql = 'SELECT * FROM `users` WHERE username LIKE %{?}% ';

致命错误:错误的SQL:SELECT*FROM usersWHERE用户名LIKE%{？}%错误:第1行/home/rgero/public_html/php/searchadmins.php中的0

我该怎么做？我正在尝试搜索在您输入表单时更新结果的玩家功能,例如谷歌在您输入时已经显示答案的方式.如果你输入dm,我需要输入用户名Admin,以便在包含"dm"的其他用户名中显示它.它也应该不区分大小写

试试这个

$likeVar = "%" . $yourParam . "%";
$stmt = $mysqli->prepare("SELECT * FROM REGISTRY where name LIKE ?");
$stmt->bind_param("s", $likeVar);
$stmt->execute();

您需要使用简单的方法准备查询,?然后使用绑定param bind_param.