2

Olá

Eu estou tentando utilizar um LIKE em um SELECT, os dados viram via GET, mas não funciona, oque pode estar errado ?

$nome = $_GET['nome'];

$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome'%");

Obrigado

2
  • 1
    Já tentou colocar o ultimo % dentro das aspas simples?
    – KillerJack
    Commented 15/05/2017 às 12:20
  • Agora deu certo. Obrigado KillerJack
    – abduzeedo
    Commented 15/05/2017 às 12:25

1 Resposta 1

3

Amigo tenta usar um filtro no GET para evitar inject.

Tenta assim:

$nome = addslashes(filter_input(INPUT_GET, 'nome', FILTER_SANITIZE_SPECIAL_CHARS));

$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome%'"); // Primeiro o %, depois a aspa simples

Para facilitar, posta o erro que esta retornando no seu php.

6
  • Olá amigo. Não tem erro algum na tela nem no console do Google Chrome
    – abduzeedo
    Commented 15/05/2017 às 12:18
  • Bom vc esta usando o metodo GET certo. Com ele vc tem que passar o nome pela URL, se for usar um formulário vc tem que usar o método POST. Commented 15/05/2017 às 12:29
  • Olá Hugo. Obrigado, mas já esta resolvido.
    – abduzeedo
    Commented 15/05/2017 às 12:51
  • Posta como resolveu o problema, pois isso pode ajudar outras pessoas. Commented 15/05/2017 às 13:00
  • +1 pelo escape dos caracteres especiais. A molecada tem que aprender isso desde cedo pra ficar no sangue.
    – Wtrmute
    Commented 15/05/2017 às 23:28

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .