php - 構文SQL（WHERE、AND、LIKE）

Question

この構文の何が問題になっていますか？

select * from registered_members where username = '$username' AND LIKE '%LOL%'

Answer 1

比較する列を指定していませんLIKE。

"select * from registered_members where username = '" . mysql_real_escape_string($username) . "' and username like '%LOL%'"

また、SQLインジェクションから身を守る必要があります...実際にはパラメータ化されたクエリを使用する必要があります。

Answer 2

検索に列名を追加することに加えて、$usernameSQLインジェクションを防ぐために変数をエスケープする必要があります。bobby-tables.comを参照してください。そうでなければ、あなたがそれを書いたように、人々はあなたのページで任意のSQLコードを実行する可能性があります。

Answer 3

「AND」と「LIKE」の間に列名が必要です

すなわち

    SELECT * FROM Registered_Members WHERE UserName = '$username' AND UserName LIKE '%LOL%'

Answer 4

select * from registered_members where username = '$username' AND username LIKE '%LOL%'