Skip to main content
1 de 2
Samsepi
  • 636
  • 6
  • 19

¿Que tan seguro es usar LIKE '% %'?

tengo una duda y es la siguiente:

¿Que tan seguro es usar LIKE en consultas SQL, y si no lo es, como puedo reforzar su seguridad? Esto para evitar Inyecciones SQL

codigo:

$clasificacion = $mysqli->query("/*" . MYSQLND_QC_ENABLE_SWITCH . "*/" . "SELECT * FROM productos WHERE categoria LIKE '%".$categoria."%' LIMIT 15");

while ($clasificado = mysqli_fetch_assoc($clasificacion)) {
    echo $clasificado['nombre_producto'],"<br>";
}
Samsepi
  • 636
  • 6
  • 19