estou listando algumas informações do banco de dados mysql, algo bem simples a princípio mas estou com o seguinte problema:
Executo o código para pesquisar a partir de um form e listar os dados conforme a pesquisa. O problema é que, algumas termos que consta no Banco de dados o php não retorna como "nada encontrado", o que é estranho é que: Se eu fizer a mesma consulta direto no sql ele retorna todos os dados corretamente conforme estão no banco de dados.
RESUMÃO: FAÇO A PESQUISA COM PHP USANDO FORM, MAS RETORNA EM VÁRIOS CASOS COMO NÃO ENCONTRADO. MAS SE EXECUTO O MESMO CÓDIGO DIRETO DIRETO NO SQL, RETORNA OS DADOS CORRETAMENTE.
MEU CÓDIGO DE BUSCA:
SELECT * FROM `NOME DA TABELA` WHERE title LIKE '%$pesquisa%' OR code LIKE '%$pesquisa%'
Este processo é tão simples que to perdendo os cabelos por este erro. Alguém poderia dar uma ideia, fazendo um grande favor?
bind_param
php.net/manual/pt_BR/mysqli-stmt.bind-param.php, que vai resolver o sql-injection e erros de sintaxe gerados pelas variaveis ou pode usar também omysqli_real_escape_string
nas variaveis.$pesquisa
não ter sido tratada, logo as perguntas que linkei acima devem lhe ensinar como usar bind_param ou mysqli_real_escape_string