Olá
Eu estou tentando utilizar um LIKE em um SELECT, os dados viram via GET, mas não funciona, oque pode estar errado ?
$nome = $_GET['nome'];
$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome'%");
Obrigado
Olá
Eu estou tentando utilizar um LIKE em um SELECT, os dados viram via GET, mas não funciona, oque pode estar errado ?
$nome = $_GET['nome'];
$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome'%");
Obrigado
Amigo tenta usar um filtro no GET
para evitar inject.
Tenta assim:
$nome = addslashes(filter_input(INPUT_GET, 'nome', FILTER_SANITIZE_SPECIAL_CHARS));
$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome%'"); // Primeiro o %, depois a aspa simples
Para facilitar, posta o erro que esta retornando no seu php.
GET
certo. Com ele vc tem que passar o nome pela URL, se for usar um formulário vc tem que usar o método POST
.
Commented
15/05/2017 às 12:29