tengo una duda y es la siguiente:
¿Que¿Qué tan seguro es usar LIKELIKE
en consultas SQL, y si no lo es, comocómo puedo reforzar su seguridad?
Esto
Esto para evitar Inyecciones SQL
codigocódigo:
$clasificacion = $mysqli->query("/*" . MYSQLND_QC_ENABLE_SWITCH . "*/" . "SELECT * FROM productos WHERE categoria LIKE '%".$categoria."%' LIMIT 15");
while ($clasificado = mysqli_fetch_assoc($clasificacion)) {
echo $clasificado['nombre_producto'],"<br>";
}