PHP 引用类似的查询

Question

我被引号弄得一团糟。

我正在尝试执行类似这样的查询

$myQuery = 'SELECT col1 , col2 from my_table WHERE col_value LIKE '%$my_string_variable%';

但是这个查询显然会报错。正确的语法是什么？我尝试弄乱双引号，但这也不起作用。

Answer 1

组合双引号和单引号。

$myQuery = "SELECT col1 , col2
            FROM my_table
            WHERE col_value LIKE '%$my_string_variable%'";

虽然我更喜欢保护我的代码免受 SQL 注入(inject)......

$myQuery = "SELECT col1 , col2
            FROM my_table
            WHERE col_value LIKE '%" . mysql_real_escape_string($my_string_variable) . "%'";