【发布时间】：2017-12-19 19:00:42
【问题描述】：
我有以下查询，当给定确切的列值时它工作正常，但当使用 like 运算符时它无法获取任何行。如何在以下查询中传递 % 符号
$RegistrationMark = $_GET['RegistrationMark'];
$qr= mysqli_query($connection, "SELECT * FROM `EarlsdonMSIN_anpr_vega` where `RegistrationMark` like '" %.$RegistrationMark. %"'");
【问题讨论】：
-
注意：
mysqli的面向对象接口明显不那么冗长，使代码更易于阅读和审核，并且不容易与过时的mysql_query接口混淆。在您对程序风格投入过多之前，值得转换一下。示例：$db = new mysqli(…)和$db->prepare("…")过程接口是 PHP 4 时代引入的mysqliAPI 的产物，不应在新代码中使用。 -
警告：使用
mysqli时，您应该使用parameterized queries 和bind_param将用户数据添加到您的查询中。 请勿使用字符串插值或连接来完成此操作，因为您创建了严重的SQL injection bug。 切勿将$_POST、$_GET或任何用户数据直接放入查询中，如果有人试图利用您的错误，这可能会非常有害。 -
%是您的查询字符串的一部分，因此它需要在"内。