Question

我发现错误页: 1

 $query = mysql_query("SELECT * FROM listings WHERE keys LIKE %$q% ORDER BY rating DESC") or die(mysql_error());

我搜索了取代“q”搜索变量的“dogs”。当我通过评定结果评估中心加上ERER时,出现了这一辛加错误。我有相同的法典,比过去更重,而且行得当。我试图在列举钥匙和评级时增加一只字眼,但还没有奏效。

我相信,这是我刚才所缺的一件容易的事情。

增编

Answer 1

It s not php error. String after LIKE should be quoted.

Answer 2

仅作一小评论,但与问题有关:避免使用传统的MySQL延伸。利用MySQL改进版本,最好是PDO。

Not only it s more secure, you ll be able to use MySQL 5 features such as prepared statements.

Answer 3

“钥匙”可以是保留的关键词。背书。

此外,正如@OZ_所说的那样,在LIKE之后的扼杀必须用单一引文加以环绕。避免注入的还有:。

$query = mysql_query("SELECT * FROM listings WHERE `keys` LIKE  %" . mysql_real_escape_string($q) . "%  ORDER BY rating DESC") or die(mysql_error());