类似 Mysql 的语法

Question

小问题:如何将 mysql_escape_string 变量包含在 like 子句中？

"SELECT * FROM table WHERE name LIKE '%". %s . "%'"    

或

"SELECT * FROM table WHERE name like '%"."%s"."%'"

不工作。

谢谢!

Answer 1

$value = mysql_real_escape_string($_POST["terms"]);
$query = "SELECT * FROM table WHERE name LIKE '%".$value."%'";

或者您可以像这样使用 sprintf 实现此目的:

$query = sprintf("SELECT * FROM table WHERE name LIKE '%s'", "%".$value."%");