php - 我想返回 MySQL 中的特定行，其列值是来自 php 表单的用户输入

Question

这是我正在使用的代码。它仅返回 $isbn 值不以 0 开头的查询。

不返回 isbn 值如 :09913456 的行。

PhpMyadmin 中的相同查询工作正常。

$isbn = $_GET["isbn"];
$query = 'SELECT * FROM crossword_data WHERE isbn LIKE '.$isbn;
$result = mysqli_query($con,$query);

while($row = mysqli_fetch_array($result))
  {
    echo $row['title'];
  }      

mysqli_close($con);
?>

Answer 1

请注意sql注入(inject):用户数据直接进入您的数据库!逃避它。否则每个人都可能减慢、读取、写入或清空您的数据。

您将输入视为数字，但您指的是字符串。数字不以 0 开头。

解决方案是

'SELECT * FROM crossword_data WHERE isbn LIKE "'.$isbn . '"'