mysqlのクエリ列でPHP関数を使用できますか？

Question

この映画の情報を掲載したいと思います。クエリがどんな結果を与えるdosn'tよう

$sql = "SELECT * FROM movies WHERE title LIKE '%".$_GET['search']."%'"; 

しかし$_GET['search']は、URL名のように変更されます。 タイトル欄にmodurl() php関数を使用できますか？

$sql = "SELECT * FROM movies WHERE modurl(title) LIKE '%".$_GET['search']."%'"; 

Answer 1

あなたがリシの回答に加えて[urldecode][1]

$sql = "SELECT * FROM movies WHERE modurl(title) LIKE '%".urldecode($_GET['search'])."%'"; 

Answer 2

を使用することができます：

が、私はこのような何か希望

をすることができますが、直接置くことはお勧めしませんSQLへのURLクエリ。 これにより、データベースにSQLインジェクションとセキュリティ上の脅威が与えられます。

代わりに、プリペアドステートメントとパラメータ化クエリを使用できます。

$title = urldecode($_GET['search']); 

$stmt = $pdo->prepare("SELECT * FROM movies WHERE title LIKE :title"); 
$stmt->execute(array('title' => $title)); 

foreach ($stmt as $row) { 
    // do something with $row 
} 

SQLインジェクションhereについて詳しく読むことができます。