Skip to main content
2 de 2
se eliminaron 29 caracteres en el cuerpo
user avatar
user avatar

¿Que tan seguro es usar LIKE '% %'?

¿Qué tan seguro es usar LIKE en consultas SQL, y si no lo es, cómo puedo reforzar su seguridad?

Esto para evitar Inyecciones SQL

código:

$clasificacion = $mysqli->query("/*" . MYSQLND_QC_ENABLE_SWITCH . "*/" . "SELECT * FROM productos WHERE categoria LIKE '%".$categoria."%' LIMIT 15");

while ($clasificado = mysqli_fetch_assoc($clasificacion)) {
    echo $clasificado['nombre_producto'],"<br>";
}
Samsepi
  • 636
  • 6
  • 19