検索機能が不完全です

Question

ウェブサイトで検索機能を実装しています。

nombre_ciudadというフィールドがあり、このフィールドの値は「CiudadJuárez」です。

「ジュ」という用語を検索する必要があり、今は動作しません。

これは私が今使っているコードの一部です：、検索は「シウダーフアレス」などの用語のために働く

$sql.=" OR nombre_ciudad LIKE '".$requestData['search']['value']."%' "; 

「C」、「シウダード」ではなく、「arez」のためか、 「REZ」

Answer 1

1. あなたはパターン
2. の開始時にワイルドカード文字%が欠落しているあなたはSQLインジェクションに対して脆弱で、以下を参照してくださいHow can I prevent SQL injection in PHP?

Answer 2

MySQLの記号%はワイルドカードとして機能します。 ciudadを検索しようとしていて、LIKE '"da%"'と入力すると、daで始まり、dadを含むすべてのエントリが返されます。

OR nombre_ciudad LIKE '%da%';