Discussion :

[php_de_travers]

Bonjour,

j'exécute des séries de requêtes comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
$sth = $cnx->prepare("SELECT id, titre
						FROM $table
						WHERE
							xxx LIKE ?
						AND
							yyy = ?
						");
 
		$sth->bindParam(1, $variable_1);
		$sth->bindParam(2, $variable_2);
 
		$variable_1= '%toto%';
		$variable_2= '%papa%';
		$sth->execute();
		$infos_a = $sth->fetchAll ();

Par la suite, il est simple de passer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
	$variable_1= '%tata%';
		$variable_2= '%maman%';
		$sth->execute();
		$infos_b = $sth->fetchAll ();

MAIS
comment faire pour passer une commande avec un LIKE = 'tutu' OR LIKE = 'titi', vu que ma requête SELECT est formatée pour ne recueillir qu'1 seule variable ?

[pc.bertineau]

Si tu utilises des valeurs finies (pas de '%' dans tes clauses LIKE), pourquoi ne pas passer par une clause IN (val1, val2, val3, ...) ?

[php_de_travers]

Si tu utilises des valeurs finies (pas de '%' dans tes clauses LIKE), pourquoi ne pas passer par une clause IN (val1, val2, val3, ...) ?

Parce que je n'ai jamais utilisé.

Pourquoi des '%' dans les clauses LIKE ?
La réponse est là.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$stmt = $dbh->prepare("SELECT * FROM REGISTRY where nom LIKE '%?%'");
$stmt->execute(array($_GET['nom']));
 
// un marqueur doit être utilisé à la place d'une valeur complète
$stmt = $dbh->prepare("SELECT * FROM REGISTRY where nom LIKE ?");
$stmt->execute(array("%$_GET[nom]%"));
?>

[pc.bertineau]

Malheureusement mon proxy bloque le site...

La clause IN te permet de chercher parmi une liste de valeurs. Le problème c'est que tu perds l'intérêt des caractères joker du LIKE.

Mais si tu cherches uniquement à comparer une valeur à une liste d'autres valeurs, IN sera suffisant.

[php_de_travers]

Bonne pioche, mais pb avec la liste pour la clause IN

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
$sth = $cnx->prepare("SELECT id, titre
						FROM $table
						WHERE
							xxx IN (?)
						AND
							yyy = ?
						");
 
		$sth->bindParam(1, $variable_1);
		$sth->bindParam(2, $variable_2);
 
		$variable_1= 'toto';
		$variable_2= 'papa';
		$sth->execute();
		$infos_a = $sth->fetchAll ();

Ici, tout est OK parce que ma liste ne comporte qu'un seul élément : toto
Si $variable_1 est une liste, rien n'est affiché.

En résumé :
$variable_1= 'toto'; : OK
$variable_1= 'toto,tata,tutu'; : PB !!!

QUESTION : comment passer une liste dans la requête préparée puis dans le bindParam ?

[sabotage]

Ta liste devrait avoir des guillemets 'toto','tata','tutu'
Il faut voir comment tu la construis

[php_de_travers]

http://php.net/manual/fr/pdo.prepare.php

Vous devez inclure un marquer avec un nom unique pour chaque valeur que vous souhaitez passer dans la requête lorsque vous appelez PDOStatement::execute(). Vous ne pouvez pas utiliser un marqueur avec deux noms pareils dans une requête préparée. Vous ne pouvez associer plusieurs valeurs à un seul marqueur de nom entrant, par exemple, la clause IN() d'une requête SQL.

Ce qui signifie que cela ne devrait pas fonctionner !