Volgens PDO::Prepare
Dus zet de emulatiemodus aan
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, TRUE);
of verander naar -
$sql = "SELECT * FROM `character` WHERE `name` LIKE :search1 OR `play` LIKE :search2";
$query = $db->prepare($sql);
$query->execute(array(':search1' => strip_tags($_POST['search']),':search2' => strip_tags($_POST['search'])));
En aangezien u LIKE
. gebruikt in uw zoekopdracht wilt u jokertekens %
. toevoegen naar uw waarden
$query->execute(array(':search1' => "%".strip_tags($_POST['search'])."%",':search2' => "%".strip_tags($_POST['search'])."%"));