Проблема с подготовкой запроса

[romantiqueamour]

Здравствуйте. Стараюсь научиться подготавливать запрос, чтобы избежать sql-инъекции, но не могу разобраться, почему в одном случае "?" видит скрипт, а в другом - нет.

$aI = strip_tags($_GET['searching']);
$sSQL = "SELECT `id`, `title`, `year`, `image`, `text` FROM `movies` WHERE `title` LIKE '%?%'";

$stmt = $mysqli->prepare($sSQL);
	$stmt->bind_param("s", $aID);
	
	$stmt->execute();
	$stmt->bind_result($id, $title, $year, $image, $text);
        while($stmt->fetch()){
}

В этом случае реакции на "?" либо нет.. в общем, высвечивает "mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement in ...\poisk.php on line 17". Если же запрос выглядит следующим образом:

$sSQL = "SELECT `id`, `title`, `year`, `image`, `text` FROM `movies` WHERE `title`=?;

То никакой ошибки нет и выдаётся результат. Но при этом, само собой, скрипт поиска нормально работать не будет, так как кроме принятия одного слова он больше ничего обработать не сможет( Подскажите, пожалуйста, как привести запрос к первоначальному виду с %?% и при этом решить проблему? Заранее большое спасибо!

[Alex11223]

Вроде надо "LIKE ?", а % в переданном значении.

[romantiqueamour]

Что-то наткнулся случайно... в переменной, где я принимаю данные, нужно было сделать подпеременную в виде

$aID = "%".$aI."%";

и всё заработало. Возможно, кому-то пригодится. Извиняюсь, что создал тему и решил сам..(
Спасибо, Alex11223 )