php - php で mysql Select LIKE 原因を記述する方法

Question

このmysqlクエリの書き方、

SELECT * FROM  `content`WHERE  `language_option_tag` LIKE  "%English%" 

ユーザーがFORMによってPOSTしたデータのみを選択するPHPコードに

$sql .= 'SELECT * FROM  `content` WHERE  `language_option_tag` LIKE "%' .$lang_name. '%" ; 

Answer 1

$lang_name = $_POST['your_lang'];    
$sql = "SELECT * FROM content WHERE `language_option_tag` LIKE '%$lang_name%'" ; 

Answer 2

bcaktick がありません。単にタイプミスである可能性がありますが、これはエラーの原因であり、like の使用方法も異なる必要があります。次のように変更してください

$sql .= 'SELECT * FROM  `content` WHERE  `language_option_tag` LIKE '% .$lang_name. %' ; 
                        ^here is missing backtick `.                ^ here there was a mistake

それでは、あなたが の危険にさらされていることを覚えておいてください。sql injectionこちらをご覧ください。PHP で SQL インジェクションを防ぐにはどうすればよいですか? . リスクを回避するために、準備されたステートメントを使用する必要があります