语法SQL（WHERE，AND，LIKE）

Question

这个语法有什么问题？

select * from registered_members where username = '$username' AND LIKE '%LOL%'

Answer 1

你需要之间的列名 “和” & “LIKE”

即

SELECT * FROM Registered_Members WHERE UserName = '$username' AND UserName LIKE '%LOL%' 

Answer 2

select * from registered_members where username = '$username' AND username LIKE '%LOL%' 

Answer 3

你不是指定的列与LIKE比较。

"select * from registered_members where username = '" . mysql_real_escape_string($username) . "' and username like '%LOL%'" 

此外，你需要保护自己免受SQL注入...你应该真的使用参数化查询。

Answer 4

除了添加要搜索的列名之外，您应该跳过$username变量以防止SQL注入：请参阅bobby-tables.com。否则，正如你写的那样，人们可以在你的页面中执行任意的SQL代码。