語法SQL（WHERE，AND，LIKE）

Question

這個語法有什麼問題？

select * from registered_members where username = '$username' AND LIKE '%LOL%'

Answer 1

你需要之間的列名 「和」 & 「LIKE」

即

SELECT * FROM Registered_Members WHERE UserName = '$username' AND UserName LIKE '%LOL%' 

Answer 2

select * from registered_members where username = '$username' AND username LIKE '%LOL%' 

Answer 3

你不是指定的列與LIKE比較。

"select * from registered_members where username = '" . mysql_real_escape_string($username) . "' and username like '%LOL%'" 

此外，你需要保護自己免受SQL注入...你應該真的使用參數化查詢。

Answer 4

除了添加要搜索的列名之外，您應該跳過$username變量以防止SQL注入：請參閱bobby-tables.com。否則，正如你寫的那樣，人們可以在你的頁面中執行任意的SQL代碼。