Die Zeichen% müssen in die Variable gehen, die Sie dem Parameter statt in der Abfrage zuweisen.
Ich weiß nicht, ob Sie mysqli oder PDO verwenden, aber mit PDO wäre es etwa so:
%Vor% BEARBEITEN :: Für mysqli
user das Folgende.
Sie können den Verkettungsoperator Ihrer jeweiligen SQL-Datenbank verwenden:
%Vor%Ich bin mit anderen Datenbanken nicht vertraut, aber sie haben wahrscheinlich eine äquivalente Funktion / Operator.