php & mysql 搜索查询转义

Question

我有一个电影数据库网站，但我在搜索时遇到了一个小问题。假设保存在数据库中的电影名称是

Going Clear: Scientology and the Prison of Belief

如您所见，标题中有一个 :。

当我的用户搜索Going Clear Scientology and the Prison of Belief时，他们没有得到任何结果，如果电影标题有'，也是如此，这是我的搜索查询:

SELECT * FROM movie WHERE title LIKE '%$search%'

我该如何解决？

Answer 1

尝试使用 php 插入数据库时​​，请牢记两点。

首先，当您将数据插入数据库时​​，例如这里的电影名称“Going Clear: Scientology and the Prison of Belief”，删除多余的字符串，如 : 。这对你以后很有帮助。

其次，与第一个类似，当您从用户那里获取输入时对其进行清理。可能有像 ',$,\,?等不相关的。完成后，您可以在数据库中进行查询搜索。

我猜你的代码没问题。

select * from movie where title like 'Going%';

当我在我的数据库中检查上面的查询时，它对我有用。查看您的搜索变量是否正确初始化。