语法SQL（WHERE，AND，LIKE）

Question

这种语法有什么问题？

select * from registered_members where username = '$username' AND LIKE '%LOL%'

Answer 1

您没有指定要与LIKE比较的列。

"select * from registered_members where username = '" . mysql_real_escape_string($username) . "' and username like '%LOL%'"

另外，您还需要保护自己免受SQL注入的侵扰...您实际上应该使用参数化查询。

Answer 2

除了在搜索中添加列名之外，还应转义$username变量以防止SQL注入：请参阅bobby-tables.com 。 否则，如您所写，人们可以在页面中执行任意SQL代码。

Answer 3

您需要在“ AND”和“ LIKE”之间输入列名

即

    SELECT * FROM Registered_Members WHERE UserName = '$username' AND UserName LIKE '%LOL%'

Answer 4

select * from registered_members where username = '$username' AND username LIKE '%LOL%'