Suchfunktion unvollständig

Question

Ich implementiere eine Suchfunktion auf einer Website.

Es gibt ein Feld namens nombre_ciudad und ein Wert für dieses Feld ist "Ciudad Juárez".

Ich muss nach dem Begriff "Ju" suchen und jetzt funktioniert es nicht.

Dies ist der Teil des Codes, der ich jetzt bin mit:

$sql.=" OR nombre_ciudad LIKE '".$requestData['search']['value']."%' "; 

Die Suche nach Begriffen wie „Ciudad Juarez“ arbeitet, „C“, „ciudad“, aber nicht für „arez“ oder "rez"

Answer 1

1. Sie das Wildcard-Zeichen % am Anfang des Musters fehlen
2. Sie SQL-Injection verwundbar sind, finden Sie unter: How can I prevent SQL injection in PHP?

Answer 2

Das Symbol % in MySQL fungiert als Platzhalter. Wenn ich versuche, nach ciudad zu suchen, und ich eintippe, würde ich alle Einträge zurückbekommen, die mit da beginnen, und irgendein Ende danach haben, einschließlich dad. Um vor und nach Ihre Suche zu suchen, müssen Sie, bevor Sie eine Wildcard platzieren und danach wie folgt aus:

OR nombre_ciudad LIKE '%da%';