使用MySQL的PHP​​变量LIKE

Question

我想写一个MySQL查询是这样的：

SELECT * FROM书籍，其中标题像 '$ title_';

The $ title是一个php变量。当我运行上面的查询，它抛出一个错误说

“未找到$ title_变量”

我怎样才能做到这一点？

谢谢..

Answer 1

做这样的：

$query = "select * from books where title like '{$title}_';" 
$result = mysql_query($query) or die(mysql_error()); 

通过围绕{}变量，你可以指定只$title是一个变量，而不是_。而双引号字符串将确保这个变量被扩展到它的值。

Answer 2

mysql查询只是一个字符串。你只需要把你的$ title php变量的值放在这个字符串中。问题在于这个字符串后面跟着一个字符下划线，这个字符在变量名中是有效的，因此您必须划定变量名或下划线将包含在名称中。

有几种方式做到这一点，对于为例：

$query = "select * from books where title like '${title}_'"; 
$query = "select * from books where title like '".$title."_'"; 

由于OMG小马说，如果$标题来自一些用户输入进来，而不是从你的程序的一些控制部分（适用于为例另一个表数据库），变量也应该受到保护，或者存在一些SQL注入攻击的风险（执行多个查询，更具体地说，一些黑客准备的查询是一些有效的SQL）。

除了攻击，如果你没有逃脱，还有一些其他潜在的问题。想象一下会发生什么，如果为例标题实际上包含了报价......

我通常会做：

$query = "select * from books where title like '".addslashes($title)."_'"; 

但根据逸出背景下，你想从保护什么其他的变种。

Answer 3

你有一个变量$ title_还是只是$ title？

如果它只是$名号：

$query = "select * from books where title like '".$title."_'"; 

Answer 4

您的查询字符串必须是这样的：

$query = "select * from books where title like '".$title."_'"; 

请注意，'".$title."_'

你所得到的错误是因为你的查询正在采取$title而不是您的php变量的值$title

Answer 5

尝试：

"select * from books where title like '{$title}_';" 

大括号先计算变量，后来你的通配符_添加到变量的值，从而提供SQL查询与搜索条件。

Answer 6

$ query =“select * from book where title like'”。 $ title_。“'”;

Answer 7

$ query =“SELECT * FROM books WHERE title LIKE'”。$ title。“_';”;

Answer 8

用途：

"... WHERE title LIKE '". mysql_escape_real_string($title) ."_'"; 

你可以使用：

WHERE title LIKE '{$title}_'"; 

..但有一个risk of SQL Injection attacks