私はこれとしばらくの間戦ってきました。 firstnameの最初の文字が "blah"の場合にのみ結果を表示します。ファーストネームの最初の文字を選択
$n=$_GET['n'];
("SELECT * FROM my_list
WHERE setid = '16-17'
and firstname like '$n%'
order by studentid asc")
上記はこれまでのものですが、結果はまったくありません。
おかげで、すべての
文字通り何もありません...行結果が何であり、何が期待されているか教えてください。 –
http://bobby-tables.com – Twinfriends
/index.php?n='OR 1 = 1 OR 'と考える。これはSQLインジェクションと呼ばれます。あなたの入力をエスケープまたは準備文を使用して –