Передача SQL запроса содержащего "%" в качестве параметра

[xriby]

<? //main_all.php
$search = "строка поиска";
$query = "SELECT * FROM table WHERE somedata LIKE '%$search%'";
?>
<a href="main_all_print.php?query=<?php echo $query; ?>" target="_blank">Версия для печати</a>

Например, $search = "F86", отправляем main_all_print.php параметр query и скрипт преобразует

LIKE '%F86%'

в

LIKE 'ш6%'

Как решить проблему, как экранировать %?

 

[Mr.Emm]

Гм=\ странно излагаешь, такое впечатление что ты передаешь sql-запрос прямо в гет...:be:
пробуй передать так
main_all_print.php?q=F86

//в скрипте ловим... 
$search = $_GET['q']; //(не забываем фильтровать все входящие)
$query = "SELECT * FROM table WHERE somedata LIKE '%" . $search . "%'";
$sql = mysql_query($query);
//выводим результат.

 

[xriby]

Гм=\ странно излагаешь, такое впечатление что ты передаешь sql-запрос прямо в гет...:be:

Да, передаю полный sql-запрос методом GET.
Задача в том и стоит, что нужно передать полный sql-запрос ("SELECT * FROM table WHERE somedata LIKE '%F86%'") методом GET.

 

[Ins1ne]

Да, передаю полный sql-запрос методом GET.
Задача в том и стоит, что нужно передать полный sql-запрос ("SELECT * FROM table WHERE somedata LIKE '%F86%'") методом GET.

Зачем вообще может такое понадобиться? В GET ты получаешь что искать и обрабатываешь уже это своим php скриптом , предварительно проверив что тебе передали. А то, о чем ты пишешь это sql-инъекция в чистом виде

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[xriby]

Зачем вообще может такое понадобиться? В GET ты получаешь что искать и обрабатываешь уже это своим php скриптом , предварительно проверив что тебе передали. А то, о чем ты пишешь это sql-инъекция в чистом виде

Я не нарк, чтоб самому "себе" инъекции делать.
В main_all.php в зависимости от параметров формируется sql-запрос и выводится результат на сформированный sql-запрос.
В main_all_print.php я хочу передать уже сформированный sql-запрос для отображения полученных данных в другом (принтерном) виде.
И все никаких инъекций.

 

[uNknownMark]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.