Como você prepara adequadamente uma instrução% LIKE% SQL?

Eu gostaria de usar uma instrução LIKE% text% enquanto ainda estiver usando a classe WordPress $ wpdb para higienizar e preparar a entrada.

SELECT column_1 from `prefix_my_table` WHERE column_2 LIKE '%something%';

Eu tentei algo como isto sem sucesso:

$wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %s;", like_escape($number_to_put_in_like));

Como você prepara adequadamente uma instrução% LIKE% SQL usando a classe de banco de dados WordPress?

A $wpdb->esc_likefunção existe no WordPress porque o escape regular do banco de dados não escapa %e _caracteres. Isso significa que você pode adicioná-los em seus argumentos wpdb::prepare()sem problemas. Isso também é o que vejo no código principal do WordPress :

$wpdb->prepare(" AND $wpdb->usermeta.meta_key = '{$wpdb->prefix}capabilities' AND $wpdb->usermeta.meta_value LIKE %s", '%' . $this->role . '%');

Portanto, seu código seria semelhante a:

$wpdb->prepare(
    "SELECT
        column_1
    FROM
        `{$wpdb->base_prefix}my_table`
    WHERE
        column_2 LIKE %s;",
    '%' . $wpdb->esc_like($number_to_put_in_like) . '%'
);

Você também pode adicionar %%sua consulta para obter um literal %( wpdb::prepare()usos vsprintf()em segundo plano, que tem essa sintaxe ), mas lembre-se de que sua string não será citada ; você deve adicionar as aspas você mesmo (o que geralmente não é o que você costuma fazer em wpdb::prepare().

Você precisa dobrar por cento para que eles não sejam tratados como marcadores de fragmentos da seguinte maneira wpdb->prepare():

$wpdb->prepare( "SELECT column_1 from `{$wpdb->base_prefix}my_table` WHERE column_2 LIKE %%%s%%;", $wpdb->esc_like( $number_to_put_in_like));

PS não tenho certeza se essa é a melhor / única maneira de fazer isso.

Esta é uma maneira de fazer isso que eu verifiquei e funciona:

$search_text = "%" . $_GET['some_text'] . "%";

$user_count = $wpdb->get_var( 
    $wpdb->prepare( 
        "SELECT COUNT(*) FROM mix_library WHERE ml_setting_name LIKE %s", 
        $search_text 
    ) 
);

Substitua variáveis ​​para atender às suas necessidades.