Как остановить FluentPDO неправильно вывести имя таблицы

Question

У меня есть таблица пользователей, и я хочу, чтобы иметь возможность фильтровать таблицу по столбцу электронной почты, поэтому я могу видеть всех пользователей с учетными записями «gmail.com», для пример.

Мой текущий запрос fpdo выглядит следующим образом:

$filter_email = trim($_GET['email']); 
$fpdo->from('users') 
    ->where('users.email LIKE "%' . $filter_email . '%"') 
    ->fetchAll(); 

Когда я установил $filter_email в в @ б, все работает отлично, и FluentPDO генерирует этот SQL заявление:

SELECT users.* FROM users 
WHERE users.email LIKE "%a@b%" 

Но если Я ищу a @ bc FluentPDO пытается найти таблицу b и ошибки

SELECT users.* FROM users 
LEFT JOIN b ON b.id = users.b_id 
WHERE users.email LIKE "%a@b.c%" 

Я не знаю, как FluentPDO видит b.c как таблицу для присоединения или как ее остановить.

РЕШЕНИЕ

Благодаря в основном deceze, а также aynber, вот рабочий раствор:

$filter_email = '%'.trim($_GET['email']).'%'; 
$fpdo->from('users') 
    ->where('users.email LIKE ?',$filter_email) 
    ->fetchAll(); 

Мой фактический запрос проверяет три поля по электронной почте, но с использование три ? и добавление $filter_email три раза хорошо работает:

->where(
    '(users.email1 LIKE ? OR users.email2 LIKE ? OR users.email1 LIKE ?)', 
    $filter_email, 
    $filter_email, 
    $filter_email 
) 

Answer 1

Его (по-видимому, n ot so) «smart join builder», вероятно, видит . и считает, что он относится к другой таблице. Возможно, вы захотите записать ошибку с автором.

Тем не менее, вы уязвимы для SQL-инъекции, вставляя вход непосредственно в такой запрос. Решение, которое, вероятно, также решит вашу проблему присоединения. Быстро глядя на documentation, синтаксис связывания параметра выглядит так должно быть:

$fpdo->from('users') 
    ->where('users.email LIKE ?', '%' . trim($_GET['email']) . '%') 
    ->fetchAll();