sql - Zend_Db での LIKE の入力のエスケープ

Question

LIKE パターン マッチングでクエリに渡されるテキストをエスケープする正しい方法は何ですか? 問題はそれです

select()->where('field LIKE ?', $input . '%');

と不正確になります

$input = '%sometext';

更新: 「脆弱性」 -> 「不正確」

Answer 1

脆弱性ではないですよね？妥当な内容です。アプリケーションに脆弱性をもたらす場合 ( などWHERE user LIKE '%admin%')、次のように sth を使用して自分で入力を検証/フィルタリングすることを検討する必要があります。

if (strpos('%', $input)){
     $input = strtr($input, '%', '');
}