在 php 程序中，我们需要经常查询数据库中的数据。其中，一个常见的操作是查询一个字段中是否包含某一特定值。为此，我们可以使用 sql 语句中的 like 条件来实现。下面，将给出详细的示例代码。
假设我们有一个名为 users 的表，其中有一个名为 hobbies 的字段。我们需要查询该字段中是否包含字符串“PHP”。我们可以使用以下 SQL 语句：
SELECT * FROM users WHERE hobbies LIKE '%PHP%';
在 PHP 中，我们将使用 PDO 扩展来连接数据库并执行此 SQL 语句。以下是使用 PDO 连接数据库的示例代码：
// 1. 配置数据库信息
$dbhost = 'localhost';
$dbname = 'testdb';
$dbuser = 'root';
$dbpassword = '';
// 2. 连接到数据库
$dbh = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpassword);
// 3. 设置错误处理方式为异常
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 4. 准备 SQL 语句
$sql = "SELECT * FROM users WHERE hobbies LIKE '%PHP%'";
// 5. 执行 SQL 语句并获取结果集
$stmt = $dbh->query($sql);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
// 6. 处理结果集
foreach ($results as $row) {
echo $row['username'] . ' likes PHP.
';
}
// 7. 关闭数据库连接
$dbh = null;在上面的代码中，我们首先配置了数据库信息，然后使用 PDO 连接到数据库。接着，设置 PDO 的错误处理方式为异常，以便于我们调试程序。然后，使用 SQL 语句查询数据库并获取结果集。最后，使用 foreach 循环处理结果集，并输出用户名。
需要注意的是，在使用 PDO 查询数据库时，我们应该使用参数化查询来防止 SQL 注入攻击。下面是使用参数化查询的示例代码：
自从百度屏蔽淘宝客网站、淘宝抛弃淘宝客之后，个人站长集体陷入了恐慌之中。此时，什么值得买网的异军突起引起了广大个人站长的极大关注。做一个什么值得买一样的导购网站成了众多个人站长的一致心愿！ TP-COUPON 导购系统 即是让个人站长实现此心愿的绝佳选择！ 欢迎个人站长选用。V1.1版 更新记录：1.修正请求时查询淘宝店铺错误的bug2.删除一些无用的代码
立即学习“PHP免费学习笔记（深入）”；
// 搜索的字符串
$search = 'PHP';
// 1. 配置数据库信息
$dbhost = 'localhost';
$dbname = 'testdb';
$dbuser = 'root';
$dbpassword = '';
// 2. 连接到数据库
$dbh = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpassword);
// 3. 设置错误处理方式为异常
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 4. 准备 SQL 语句
$sql = "SELECT * FROM users WHERE hobbies LIKE :search";
$stmt = $dbh->prepare($sql);
// 5. 绑定参数并执行 SQL 语句
$searchParam = '%' . $search . '%';
$stmt->bindParam(':search', $searchParam);
$stmt->execute();
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
// 6. 处理结果集
foreach ($results as $row) {
echo $row['username'] . ' likes PHP.
';
}
// 7. 关闭数据库连接
$dbh = null;在上面的代码中，我们使用参数化查询和绑定参数来防止 SQL 注入攻击。通过 PDO 的 prepare() 方法准备 SQL 语句，并为其中的参数绑定变量。在执行 SQL 语句时，我们只需要传递参数变量的值，即可安全地查询数据库。
总之，使用 SQL 语句中的 LIKE 条件以及 PDO 扩展，我们可以轻松地实现查询一个字段里的一个值这一操作。同时，为了保证程序的安全性，我们应该始终使用参数化查询来防止 SQL 注入攻击。
