如何在php中使用LIKE查詢

Question

我想搜索某個值，我從窗體中獲得，我想我的查詢中有問題。

代碼：

$search = $_POST['search']; 

$sql="select news_text,news_no,title_of_the_new from news where news_text like %'$search'%"; 

誰能幫助？

Answer 1

兩個問題：

1）百分號需要去你的單引號內：如此，like '%$search%'"代替like %'$search'%"

2）你需要使用綁定變量是而非直接插傳入search值轉化爲您的查詢。您正在使用此方法公開自己的SQL注入攻擊。所以，like '?'，隨後bind，與該參數值等於'%' + $search + '%'

Answer 2

請嘗試以下

$search = $_POST['search']; 

$sql="select news_text,news_no,title_of_the_new from news where news_text like '%$search%'";