Возможно ли вывести ячейку mySQL по отрывку слова в ней через php?

Question

[Николай Романов]

Я получаю в переменную слово.
$gorod = название города
Мне нужно чтобы по этому слову был поиск в ячейки Базы mysql

( "SELECT * FROM my WHERE gorod='$gorod' ");

В ячейки может быть несколько городов, нужно чтобы выдавал результат по любому городу который может быть в ячейке.

Comments

[Николай Романов]

Вот так работает gorod LIKE '%$gorod%' что в этом плохого?

[Ипатьев]

Вам же написали русским языком: нельзя так писать запросы, будет SQL Injection. Надо использовать подготовленные выражения.

Answer 1

[Slava Rozhnev]

Для выбора строк по части строки используйте оператор LIKE.
Для предотвращения SQL-инъекций используйте подготовленные операторы

$gorod = 'Moscow';
$query = "SELECT * FROM my WHERE gorod LIKE ?";

// get DB data using PDO
$stmt = $pdo->prepare($query);

$filter = "%$gorod%";
$stmt->execute([$filter]);

$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

print_r($rows);

PHP editor online

Comments

[Николай Романов]

В шорткоде нужно использовать подготовленные операторы? Нам подобное делали, они указывали еще пароль в атрибут шорткода.

[Slava Rozhnev]

Николай Романов, Везде нужно использовать подготовленные операторы!

[Николай Романов]

Slava Rozhnev, спасибо

[Slava Rozhnev]

$results = $wpdb->get_results( 
    $wpdb->prepare("SELECT * FROM rt WHERE tarif=%s and gorod LIKE %s",  $tarif, $filter)
);

Answer 2

[Adamos]

https://oracleplsql.ru/like-mysql.html
https://habr.com/ru/post/254773/