php - 当两列共享同一个 LIKE 语句时，为什么这个 SQL 语句会失败？

Question

<?php
$search_input = $_POST["search_input"];

include_once("connection_to_db.php");

if(!isset($search_input))
{
    print("Nothing to search !");
    return;
}

//Queries products where the search input is similiar to the title, artist or format of a product
$query_search = "SELECT * FROM waxItem WHERE title OR artist LIKE  '%".$search_input."%'";

$query_search_result = mysql_query($query_search)
 or die(mysql_error());

$num_rows_search = mysql_num_rows($query_search_result);

?>        

当我添加“或艺术家”时，上面的代码不起作用。

当仅将一个字段与数据库记录进行比较时，该代码确实有效并且显示了搜索结果。

我究竟做错了什么？

Answer 1

您需要每个字段的关系。

$query_search = "SELECT * FROM waxItem WHERE title LIKE '%".$search_input."%' OR artist LIKE '%".$search_input."%'";

Answer 2

您不能为多个字段声明相同的 LIKE 标准。您必须为每个字段指定它。即使您可以这样做，但由于 SQL 注入攻击，这绝对不是推荐的方法。请阅读此SQL 注入

你必须改变

    $query_search = "SELECT * FROM waxItem WHERE title OR artist 
LIKE  '%".$search_input."%'";

到

        $query_search = "SELECT * FROM waxItem WHERE title 
LIKE '%".$search_input."%' OR artist LIKE  '%".$search_input."%'";