php - php/mysql 中的更大值

Question

我有一个搜索框，用户可以在其中搜索属性。在搜索框中有两个选择框。一种用于最低价格，一种用于最高价格。

如果用户选择最低价格 10 000 和最高价格 1 000 000，查询会是什么样子。

这是我的代码，但它似乎不起作用:

 SELECT * FROM property WHERE price > '%{$_POST['pricemin']}%' AND price < '%{$_POST['pricemax']}%'

Answer 1

首先，切勿将用户输入的值直接放入查询中。您要求进行 SQL 注入(inject)攻击。其次，您为什么要尝试对数字进行通配符匹配 (%)？

SELECT col1, col2, col3 FROM property WHERE price BETWEEN $min AND $max;