如何在php查询中使用LIKE

Question

我想搜索从表单中获得的某个值，但我认为我的查询中出现了错误。

代码：

$search = $_POST['search'];

$sql="select news_text,news_no,title_of_the_new from news where news_text like %'$search'%";

有人能帮上忙吗？

Answer 1

两个问题：

1)百分号需要放在单引号中:所以，用like '%$search%'"代替like %'$search'%"

2)需要使用绑定变量，而不是直接将传入的search值插入到查询中。使用此方法会使您自己暴露在SQL注入攻击中。因此，输入like '?'，后跟一个bind，参数值等于'%' + $search + '%'

Answer 2

请尝试以下操作

$search = $_POST['search'];

$sql="select news_text,news_no,title_of_the_new from news where news_text like '%$search%'";