mysql - Mysql のような構文

Question

簡単な質問: like 句で囲まれた変数を mysqli_escape_string するにはどうすればよいですか?

"SELECT * FROM table WHERE name LIKE '%". %s . "%'"    

また

"SELECT * FROM table WHERE name like '%"."%s"."%'"

働かないでください。

ありがとう！

Answer 1

$value = mysql_real_escape_string($_POST["terms"]);
$query = "SELECT * FROM table WHERE name LIKE '%".$value."%'";

または、次のように sprintf を使用してこれを実現できます。

$query = sprintf("SELECT * FROM table WHERE name LIKE '%s'", "%".$value."%");