模糊查询怎么防止sql注入

Question

keyword这样写会报错

Answer 1

双越 2019-03-28 17:03:53

把 sql 语句打印出来，贴出来看下。

• 提问者 Wed_ #1

  这是打印结果:
  sql is : select * from blogs where 1=1 and author='zhangsan' and title like %''% order by createtime desc;

• 双越 回复 提问者 Wed_ #2

  这样写 keyword = escape('%' + keyword + '%') ，然后把下面的 % 去掉。试试。

• 提问者 Wed_ 回复 双越 #3

  可以了，谢谢老师

点开查看后面1条评论

Answer 2

qq_陌_45 2020-03-11 20:55:34

我也遇到了同样问题请问您是怎么解决的/

• qq_陌_45 #1

  等于说%%被当作搜索内容了，请问如何处理呢？

• 双越 回复 qq_陌_45 #2

  搜一下“mysql 转译 特殊字符”