执行 sql 语句之前，为什么要转义‘%’？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3473 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天我看到一些代码，在执行UPDATA之前，对输入的数据进行:
$value = str_replace("%","& #xFF05 ;",$value); //我加了空格，不然网页显示的是%

我不明白为什么要转义%，是因为防sql注入？
谢谢回答。

3 条回复 • 2015-05-29 19:36:05 +08:00

Gonster

2015-05-29 17:58:59 +08:00 via iPhone

%是通配符啊字符串like查询的时候

msg7086

2015-05-29 17:59:46 +08:00 via Android

MySQL like operator

kslr

2015-05-29 19:36:05 +08:00 via Android

。。。你的基础都去哪了