php - 带有可变通配符的 MySQL 查询

Question

如果我执行我的 PHP 代码:

$serName = $_GET['username'];
// Code for sanitation here
// [...]
$sql = "SELECT NAME FROM PLAYERS WHERE NAME LIKE '%$serName%'"; 

我遇到除法错误，如何在两边都有通配符的查询中使用变量？

Answer 1

正确的查询

SELECT NAME FROM PLAYERS WHERE NAME LIKE '%{$serName}%'

你应该使用 prepared statements