Есть страница с формой поиска, текст которого передается через форму.
Получаю:
$where = "";
if(isset($_GET['search']))
$where = "WHERE `action` LIKE '%" . $_GET['search'] . "%'";
Далее подключаюсь к БД и:
if ($result = $mysqli->prepare('SELECT * FROM `logs` ? ORDER BY `date` DESC LIMIT ?, 50'))
{
$result->bind_param("sd", $where, $limit);
$limit = ($page - 1) * 50;
$result->execute();
$result = $result->get_result();
while($row = $result->fetch_assoc())
{
printf("<tr><td class='tg-3we0'>%s</td>", $row['date']);
printf("<td class='tg-3we0'><font color='%s'>%s</font></td>", GetColor($row['class']), $row['action']);
}
$result->close();
}
И ничего. В чем моя ошибка?
WHERE
,FROM
и прочее......только поля таблицы ........например$where = "WHERE action LIKE '%?%'";
......SELECT * FROM logs '.$where.' ORDER BY
....$result->bind_param('s',$_GET['search']);
..........а биндить целое выражение невозможноLIKE
вот так должно бытьWHERE action LIKE ?
......$result->bind_param('s','%'.$_GET['search'].'%');