如何使用Like％Operator避免SQL查询中的SQL注入。只有php mysql

How to avoid SQL Injection in SQL query with Like Operator for only PHP and Mysql? can this be done using string functions?

or can anybody tell me what should I do to prevent attacks of like % operator?

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

3条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
dongling3243 2011-08-26 20:01
关注
You can escape the string using mysql_real_escape_string and add the % wildcards afterwards.

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

SQL Like不工作字符串在php mysql中包含单引号 php
2017-06-01 13:01

回答 1 已采纳 Use addslashes() function of PHP as below, $sql =mysqli_query($con,"select id,name from tbl where
如何使用LIKE数组和whereIn来检索Laravel中的雄辩行 laravel mysql php sql
2016-09-01 17:51

回答 2 已采纳 You can simply use orWhere method for every keyword and it will equivalent for whereIn. The code w
如何使用LIKE运算符将哪些数据保存在变量中？ mysql php
2017-06-19 03:42

回答 1 已采纳 Try this $sqlGetFreq = "SELECT keyword, frequency FROM termfrequency WHERE keyword LIKE '%".$i
如何使用SQL系列之如何在SQL中从表中查询数据（SELECT）
2023-09-05 07:30

CHQIUU的博客在本指南中，我们将讨论结构化查询语言(Structured Query Language, SQL)中的查询语法，以及一些更常用的函数和操作符。通过阅读本指南，你学习了如何编写基本查询，以及过滤和排序查询结果集。虽然这里显示的命令在...
我可以在mysql select query中使用一个表字段值作为第二个表字段名吗？ database php postgresql sql
2015-11-06 08:03

回答 1 已采纳 Thanks all who commented, i have got my answer within your comments and achieved this scenario by
PHP AND子句不显示结果，但OR是 database mysql php sql
2014-04-03 16:43

回答 2 已采纳 There are multiple ways to do this but the simplist would be to use a WHERE clause something like
为什么这个PHP PDO Mysql代码不起作用？ php
2018-04-28 04:31

回答 1 已采纳 Well looking at your error code the problem has to do with the 'LIKE' parameter, I see that you ar
MySQL常用SQL（含复杂SQL查询）
2018-04-09 08:26

琦彦的博客 1、复杂SQL查询 1.1、单表查询 (1)选择指定的列 [例]查询全体学生的学号和姓名 select Sno as 学号,Sname as 姓名 from student; select Sno,Sname from student; (2）查询全部列 [例]查询全体学生的详细...
php mysql表单while语句填充下拉选中 html mysql php
2015-03-03 16:38

回答 1 已采纳 I found the answer. The previous query had to be used first in the ternary operator. like this;
我在PHP中处理这些变量的方式有什么问题？ javascript jquery php
2019-01-31 05:04

回答 2 已采纳 So, the error you're getting is because, in the JavaScript, obj (or the parameter in obj's positio
如果第一个结果集为空，则SQL UNION不显示第二个结果集的结果 php sql
2011-12-12 06:46

回答 2 已采纳 mysql> create table employees (emp_first_name varchar(255), emp_last_name varchar(255)); Que
Sql for mysql
2018-08-22 23:20

CHAPTER 1 Introduction to MySQL . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.2 Database, ...
Eloquent查询AND OR laravel mysql php
2018-05-15 15:34

回答 1 已采纳 Use a nested where() constraint: User::where(function($query) use($request) { $query->wher
mysql 怎么导入sql文件_如何在MySQL中使用命令行导入SQL文件？
2021-03-14 19:14

zero-dot的博客注意：最好使用SQL文件file.sql的完整path。mysqldump的常见用法是对整个数据库进行备份：shell> mysqldump db_name > backup-file.sql您可以像这样将转储文件加载回服务器：UNIXshell> mysq...
jpa mysql sql查询,如何使用JPA的MySQL全文搜索
2021-01-18 18:31

himarsmty的博客 I want to use MySQL's full text search features using JPA, without having to use a native query.I am using EclipseLink, which has a function to support native SQL commands: FUNC. However, the help exa...
MySQL-SQL语句命令
2022-01-16 16:52

MinggeQingchun的博客在 MySQL 中使用 SQL SELECT 命令来读取数据，同时我们可以在 SELECT 语句中使用 WHERE 子句来获取指定的记录。 WHERE 子句中可以使用等号=来设定获取数据的条件，但是有时候我们需要获取 name 字段含有 "xiao" ...
MySQL模糊查询再也不用like+%了
2022-03-24 09:30

公众号:方志朋的博客欢迎关注方志朋的博客，回复”666“获面试宝典来源：https://juejin.cn/post/6989871497040887845前言我们都知道 InnoDB 在模糊查询数据时使用 "%xx" 会导致索引失效，但有时需求就是如此，类似这样的需求还有很多，...
没有解决我的问题, 去提问

悬赏问题

¥15 程序不包含适用于入口点的静态Main方法
¥15 素材场景中光线烘焙后灯光失效
¥15 请教一下各位，为什么我这个没有实现模拟点击
¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
¥20 有关区间dp的问题求解
¥15 多电路系统共用电源的串扰问题
¥15 slam rangenet++配置
¥15 有没有研究水声通信方面的帮我改俩matlab代码
¥15 ubuntu子系统密码忘记

如何使用Like％Operator避免SQL查询中的SQL注入。 只有php mysql

3条回答 默认 最新

悬赏问题

如何使用Like％Operator避免SQL查询中的SQL注入。只有php mysql

3条回答默认最新