PHP MySQL LIKE 命令无法正常工作

Question

我正在尝试根据用户是否在搜索栏中输入的字符与包含项目描述的变量相匹配来从表中检索数据。

我在 PHP 中使用 MySQL 执行此操作，这是我目前拥有的检索代码:

$ItemDesc = $_POST['ItemDesc'];

$query = "select * from StockItems where ItemDesc LIKE '%$ItemDesc%'";

但是我没有得到正确的结果，尽管一直输入不匹配的字符，但我得到的是 SQL 表中的所有数据。

例如如果在 SQL 表格中我有一个字段并且 ItemDesc 行包含“Fight”，如果我在搜索框中输入“xxx”并单击回车，该字段将始终被检索。

Answer 1

您没有设置您的 $ItemDesc 变量，因此对于 mysql 它看起来像

select * from StockItems where ItemDesc LIKE '%%'

尝试 print_r 或 var_dump $ItemDesc 和 $_POST 的内容，看看哪里掉下来了。但最好在发出查询之前确保 $ItemDesc 至少满足某些条件(最小长度)

同时清理来自用户空间的输入