php - SQL LIKE で使用されるクリーン フォーム データ

Question

mysqli_real_escape_string を使用して投稿データを消去します。また、SQL LIKE 句で使用される変数に addcslashes() を適用する必要がありますか?

[準備されたステートメントを使用すると、おそらくこの議論が無効になることを理解しています。]

Answer 1

準備済みステートメントを使用できない場合 (常に良いオプションです) - 私が知る限り、ワイルドカードのように mysql をエスケープするのが最善です:

addcslashes($param, '%_');