MySQL Like查询中的PHP字符串变量

Question

因此，我尝试使用一个PHP变量并将其插入到简单的sql查询中，但是它无法正常工作，而且我似乎无法弄清问题所在。

注意：我知道此代码存在安全问题

staff_model.php文件：

function getSearches($searchterm) {
        $sql = "SELECT * 
                FROM people 
                WHERE name 
                LIKE '%{$searchterm}%'";
        $query = $this->db->query($sql);
        return $query;
    }

我的表有几列，但有ID，名称，主题，类型等列。 我获得$ searchterm的方式类似于

var searchText = document.getElementById('custom-search-text').value; 

在我的javascript文件中，我将其通过传递给users.php

$.get(url+"/api/users/staff", {id: id, name: name, type: type, subject: subject, search: searchText})

为了确保其他所有功能均正常工作，我为searchTerm进行了硬编码（例如， $sql = "SELECT * FROM people WHERE name LIKE 'Matt'" ），并且确实得到了正确的结果。

我尝试过的其他事情是$sql = "SELECT * FROM people WHERE name LIKE $searchTerm" ，这不起作用。

关于如何使它与通配符一起使用的任何想法？

Answer 1

怎么样“ SELECT * FROM像“％”这样的人。$ searchterm。“％'”；

Answer 2

试试这个$ sql =“ SELECT * FROM名称类似”％“的人。$ searchterm。”％'“;

使用。 作为连接运算符