PHPフォーム検索MySQLデータベース

Question

現在検索フォームで作業していますが、うまくいっていますが、いずれの結果も正常に表示されません。

あなたはsearch.phpに行く場合は、単語「ドラゴン」今

を持ついくつかの結果は、それが名前=龍？がある見ることができるようにここではデータベース

http://screensnapr.com/e/IdNs9j.png

のスクリーンショットですこれらの結果が表示されます：

：

Results 

Sorry, your search: dragon returned zero results 

You searched for: dragon 

Results 
End of results 

ここでは検索クエリです

$searchTerm = trim($_GET['search']); 
$query = "select * from item where name like '$searchTerm' order by name"; 
$numresults=mysql_query($query); 
$numrows=mysql_num_rows($numresults); 
if ($numrows == 0) { 
echo "<h4>Results</h4>"; 
echo "<p>Sorry, your search: " . $searchTerm . " returned zero results</p>"; 
} 

なぜ結果が表示されないのですか？どんな助けもありがとう。

Answer 1

like操作でワイルドカード演算子を指定していません。ワイルドカードを使用しない場合、somefield LIKE 'something'はsomefield='something'とまったく同じです。

あなたのクエリが

SELECT ... LIKE '%$searchTerm%'; 
       ^--   ^-- wildcards 

ことが、あなたはSQLインジェクション攻撃に対して広く開いていることに注意してください。最低でも、

$searchTerm = mysql_real_escape_string($_GET['search']); 

以上である必要があります。また、PDOプリペアドステートメントを使用してください。