У меня есть следующий запрос MySQL, который я выполняю со страницы .php
SELECT * FROM servers WHERE name LIKE '%$value%'
который при выполнении выбирает 0 строк (однако запрос выполняется успешно, поэтому я не могу использовать mysql_error() для отладки). Когда я запускаю запрос в PHPMyAdmin, он выбирает соответствующие строки. Другие запросы, такие как
SELECT * FROM servers
работать нормально. Я могу разместить свой код здесь, если это поможет.
Редактировать: Вот кое-что, предлагающее улучшение, основанное на ответе Марека ниже. Пожалуйста, ознакомьтесь с комментариями относительно практики помещения переменных непосредственно в запросы и рассмотрите возможность использования подготовленных операторов. Во всяком случае, вот оно.
Собрав это вместе, вы можете написать:
$q = "SELECT * FROM servers WHERE name LIKE '%$value%'"; //Fine
Вы не можете написать:
$p = 'SELECT * FROM servers WHERE name LIKE "%$value%"'; //Broken!
$q работает, потому что это строка в двойных кавычках, а апострофы — обычные символы. $p не работает, потому что это строка в одинарных кавычках.
Как указал GoodFather ниже, вы также можете сказать ${value}, чтобы избежать двусмысленности с внешней строкой, например. $r = "ABC${value}DEF";.
$value = mysql_real_escapestring($data, $link); или что-то в этом роде.
- person Kerrek SB; 08.07.2011
Вам действительно нужно посмотреть на выполнение этого запроса более безопасно. Это поможет и в вашей проблеме. В нынешнем виде вы уязвимы для SQL-инъекций. Посмотрите примеры из руководства по PHP, как это сделать правильно:
http://php.net/manual/en/function.mysql-query.php
EDIT: Из ваших комментариев вы упомянули, что уже правильно заботитесь о строке, и это здорово. Приведенный ниже код должен решить вашу проблему.
Например, вы можете переписать оператор запроса (на PHP) следующим образом:
$query = sprintf("SELECT * FROM servers WHERE name LIKE '%". mysql_real_escape_string($value) . "%'");
Это очистит ваш код, а также решит проблему с некорректной работой оператора LIKE.
Вот еще хорошая статья на эту тему:
http://joshhighland.com/blog/2008/07/06/php-sprintf-sql-like/
Вы ожидаете запрос с учетом регистра или без учета регистра? Бьюсь об заклад, без учета регистра, поскольку вы ожидаете результатов, но не видите их. Взгляните на сопоставление по умолчанию в вашей базе данных или на конкретное сопоставление таблицы и убедитесь, что оно заканчивается на _ci, что бы это ни было.
