我尝试使用PDO::quote 转义LIKE 表达式中的字符串，因此用户字符串不能像以下那样被包围：
LIKE "%userStringToEscape%"
有没有办法做到这一点？
【问题讨论】：
" 去掉呢？让%userStringToEscape%“拥有”引号？
substr($str, 1, -1) 吗？不过，这似乎是一件愚蠢的事情。
quote() 只逃避 SQL 注入，而不是 LIKE 查询。
$var = "%userStringToEscape%";
$var = $stmt->quote($var);
$sql = "SELECT * FROM table WHERE field LIKE $var";
准备好的语句也是如此
【讨论】：
LIKE 语句转义 % 和 _ ？与报价不同？
str_replace 会这样做
使用substr($db->quote($var), 1, -1)
真的，不要。你最终会遇到比开始时更大的问题。
这样做的干净解决方案当然是$db->quote('%'.$var.'%')
【讨论】：
只要做：
$like = $pdo->quote("%{$userStringToEscape}%");
$sql = "SELECT * FROM field LIKE {$like}";
【讨论】：