php - PHPでMySQLの%記号をエスケープする

Question

私は単純な検索ボックスを持っていますが、クエリが%の場合、結果ページがすべての結果をテーブルに返すのを避けようとしています. どうすればそれができますか？

Answer 1

私はあなたが使いたいと思う\%...

あなたのPHPでは、

$query = str_replace ( '%' , '\%' , $query )

$sql = "SELECT * FROM table WHERE column LIKE '%" . mysqli_real_escape_string($query) . "%'"

Answer 2

入力内容をサニタイズしていますか?

あなたはから始めることができますmysqli_real_escape_string()

$query = "SELECT * FROM table WHERE column LIKE '" . mysqli_real_escape_string($input) . "'";