vasiliy-makogon / database Goto Github PK

Code:

$queryResult = $db->query('SELECT ?d, ?d', '1.5, version() -- ', '1.5');
$data = $queryResult->fetch_assoc();

Result in debugger:

Function isFloat() return "true" ($val = '1.5, version() -- '), because $val+0 return 1.5

return is_float($val + 0);

After that function getValueFloatType() return '1.5, version() -- ' without escaping:

 if ($this->isFloat($value)) {
     return $value;
 }

P.S.: Tested on PHP <= 7.0.14. On PHP 7.1.0 line return is_float($val + 0); causes an error:

Notice: A non well formed numeric value

Таблица:

Формирую запрос:

…
$name = 'Тестовое';
…->query('SELECT COUNT(`id`) FROM `table` WHERE `name` LIKE "?S"',$name . '%')

Возвращает запрос:
[SELECT COUNT(id) FROM tableWHEREname LIKE "Тестовое\%"]

Хотя должен возвращать:
[SELECT COUNT(id) FROM tableWHEREname LIKE "Тестовое%"]

В результате запросы LIKE просто не выполняются, возвращая пустое место вместо реального значения.
Попытки делать штуки вроде:

…
$name = 'Тестовое';
$preparedName = $name . '%';
… query('SELECT COUNT(`id`) FROM `table` WHERE `name` LIKE "?S"',$preparedName)

Тоже ни к чему не приводят.

Хотелось бы видеть в дальнейшем работу с функциями и хранимыми процедурами. Планируется такая реализация?