Wie kann ich ähnliche Einträge auslesen?

[Holger]

Hallo,

ich habe hier eine Tabelle
http://www.maskinisten.net/bultcirklar/index.php
der ich eine Suchfunktion eingebaut habe.
Das klappt hervorragend.

Code: Alles auswählen

$term = $_POST['term'];
$sql = mysql_query("select * from datenbank where fabrikat like '%$term%' or modell like '%$term%'");

ABER, in einigen Feldern sind Werte eingetragen, z.B. "281" (mm-Angabe).
Nun möchte ich aber auch diesen Eintrag finden, wenn ich 280 oder 279 eingebe.
Kann ich das mit NEAR machen? Wo ist der Unterschied zu LIKE?



Dann noch eine Frage zu SQL injection-Attacken.
Mir wurde empfohlen, mysql_real_escape_string() zu verwenden.
http://php.net/manual/en/function.mysql ... string.php
Wie verwende ich das?

Gruss
Holger

[oxpus]

NEAR bedeutet die Prüfung auf Gleitkommazahlen.
Also z. B. wäre

Code: Alles auswählen

NEAR (5, 0.03)

gleichbedeutend mit

Code: Alles auswählen

>= 4.97 AND <= 5.03

Das ist mit LIKE nicht zu vergleichen, auch nicht gegenteilig.

[Holger]

Okay, also könnte ich irgendwie NEAR (Inhalt Feld, Abstand) verwenden?! Das wäre ja schonmal eine Lösung!

[oxpus]

Naja, wenn die Inhalte als Gleitkommazahlen vorliegen, schon. Ob das auch bei Ganzzahlen (also Integer) klappt, weiß ich jetzt auch nicht genau.

[Holger]

Ok! Danke!

[MADxHAWK]

Mir wurde empfohlen, mysql_real_escape_string() zu verwenden.
http://php.net/manual/en/function.mysql ... string.php
Wie verwende ich das?

z.B. so:

Code: Alles auswählen

$sql = "INSERT INTO table (fabrikat, type) VALUES ('" . mysql_real_escape_string($fabrikat) . "', '" . mysql_real_escape_string($type) . "')";

[Holger]

DANKE!