Laravel 5.2中WHERE LIKE查询出现问号或无引号字符串问题求助

嘿，别慌！这个问号其实不是bug——它是Laravel的参数绑定机制在起作用，是用来防止SQL注入的安全手段！我来一步步给你拆解清楚：

为什么会出现问号？ #

当你用->toSql()输出查询语句时，Laravel只会显示占位符?，不会直接把变量值拼进SQL里。这是预编译SQL的标准操作：先把SQL结构发给数据库，再单独传递参数，既能彻底避免SQL注入风险，还能提升重复查询的执行效率。实际运行查询时，Laravel会自动把?替换成真实的$search值，完全不影响功能。

怎么查看实际绑定的参数？ #

要是你想确认绑定的内容对不对，搭配getBindings()方法就能看到：

// 先把查询存到变量里
$search = '你的搜索关键词';
$query = DB::table('你的表名')
    ->where('clientname', 'LIKE', $search)
    ->orWhere('ClientFirstName', 'LIKE', [$search])
    ->orWhere('ClientLastName', 'LIKE', DB::raw($search));

// 输出SQL语句和对应的绑定参数
dd($query->toSql(), $query->getBindings());

这样就能直观看到?对应的真实值了。

你需要修正的LIKE查询写法 #

另外注意：你的LIKE查询缺少了模糊搜索必需的通配符%，这样只会匹配和$search完全一致的内容，大概率不是你想要的搜索效果。而且几种写法里还有小问题，给你整理正确的姿势：

1. 普通LIKE写法（推荐，安全） #

直接把通配符和变量拼接，Laravel会自动做好参数绑定：

->where('clientname', 'LIKE', "%{$search}%")

2. orWhere的正确写法 #

你之前用[$search]是错误的，这会让Laravel把数组当成多参数绑定，直接传拼接好的字符串就行：

->orWhere('ClientFirstName', 'LIKE', "%{$search}%")

3. 使用DB::raw的正确姿势（尽量少用，避免注入） #

如果一定要用DB::raw，别直接把变量拼进去，应该用占位符传参数，防止SQL注入：

->orWhere(DB::raw('ClientLastName LIKE ?'), ["%{$search}%"])

完整的正确查询示例 #

$search = '张三';
$results = DB::table('clients')
    ->where('clientname', 'LIKE', "%{$search}%")
    ->orWhere('ClientFirstName', 'LIKE', "%{$search}%")
    ->orWhere('ClientLastName', 'LIKE', "%{$search}%")
    ->get();

这样既保证了安全性，又能实现正常的模糊搜索效果，而且toSql()里的?完全不影响实际执行结果~

内容的提问来源于stack exchange，提问作者user3361594