Problem mit LIKE

[D3rMesaa]

Hi. Ich habe eine Suchfunktion bei mir eingebaut, damit man alle User auf der Seite suchen kann. Funktioniert auch gut, solange man den ganzen Namen eingibt. Jetzt will ich aber, dass man den User auch findet, wenn man nur einen Teilstring des Namens eingibt. Z.B., wenn ein User "Elias" heißt will ich, dass man in auch findet, wenn man nur "Eli" oder "li" oder "lia" etc. eingibt. Ich habe das:
"SELECT id FROM users WHERE vorname LIKE '%".$name."%' "
und das:
"SELECT id FROM users WHERE vorname LIKE '%$name%' "
versucht, aber beides geht nicht. Kann mir vllt. einer helfen? Danke

 

[D3rMesaa]

$name ist der Input den der User in das Suchfeld eingibt

 

[akretschmer]

$name ist der Input den der User in das Suchfeld eingibt

Du hast kein Problem mit Like oder der DB, sondern mit PHP und Quoting. Außerdem mit SQL-Injection.

 

[D3rMesaa]

Und nu? Kannste mir vllt. trotzdem helfen?

 

[akretschmer]

Und nu?

Nun schaust Dir an:

• mysql_real_escape_string und ähnliche Funktionen
• mysqli oder pdo, weil MySQL-Extension in PHP deprecated ist
• PostgreSQL, weil MySQL einfach nur schrott ist

 

[D3rMesaa]

• MySQLi verwende ich sowieso
• ich bleib bei MySQL
• dann werd ich mich mal mit den real escape strings auseinandersetzen

danke

 

[akretschmer]

• MySQLi verwende ich sowieso

Offenbar nicht oder falsch. Warum keine prepared Statements?[/QUOTE]

 

[D3rMesaa]

Ich verstehe nicht wieso du aus einer einzigen SQL- Abfrage angeblich erkennen kannst, ob ich MySQLi oder MySQL verwende?! Ich hab es auch nicht nötig dir jetzt zu erklären, dass ich MySQLi verwende. Es juckt mich ja nicht ob irgendein Typ aus dem Internet meint alles zu wissen...

 

[BerndB]

Hi,

hat sich dein Problem denn jetzt gelöst ?

Die Abfrage:
"SELECT id FROM users WHERE vorname LIKE '%".$name."%' "

sieht erst einmal gut aus. Was bekommst du denn als ergebnis. Einen
Fehler oder "nur" ein leeres Ergebnis?

Gruss

Bernd