sql - SQLクエリの正規表現と変数

Question

段落内の単語を検索しようとしています

WHERE paragraph LIKE '%$term%'

が、「in」を検索すると$term、「反対」、「読み取り」なども取得されるため、スペースの間に $term が必要です。% $term %機能していないようで、用語は句読点の前後にある可能性があります。or

について読みましたが、変数の周りに正規表現を使用することは可能ですか?RLIKEREGEXP_LIKE

Answer 1

SQL インジェクションの脆弱性を回避するには、mysqli の準備済みステートメントを使用する必要があります。

$stmt = $db->prepare("select * from table where paragraph regexp ?")
$stmt->bind_param('s', "[,. ]{$term}[,. ]")