Variables externas en sentencia preparada

[gnzsoloyo]

Por si no te diste cuenta, el parámetro busca ha quedado como la palabra "busca" dentro de la cadena resultante del CONCAT, y no su contenido.

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,'%'');
 

Los apóstrofes deben ir escapados, es decir:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = \'%', busca,'\'%');
 

O bien van dobles, para que MySQL los pueda tomar bien.

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'''%');