语法 SQL（WHERE、AND、LIKE）

Question

这种语法有什么问题？

select * from registered_members where username = '$username' AND LIKE '%LOL%'

Answer 1

您没有指定要与哪个列进行比较LIKE。

"select * from registered_members where username = '" . mysql_real_escape_string($username) . "' and username like '%LOL%'"

您还需要保护自己免受 SQL 注入的影响……您应该真正使用参数化查询。