Как заявление в PHP

Question

Какой будет синтаксис, если я хочу перечислить человека с адресом, подобным тому, который введен пользователем? Вот мой код, пожалуйста, помогите. Форма ввода будет адресной. Я хочу сделать что-то вроде этого: http://dev.mysql.com/doc/refman/5.0/en/pattern-matching.html

 <?php
       $con = mysql_connect("localhost","root","");
       if (!$con)
        {
       die('Could not connect: ' . mysql_error());
      }

       mysql_select_db("Hospital", $con);

        $result = mysql_query("SELECT * FROM nais WHERE ADDRESS='{$_POST["address"]}'");

       echo "<table border='1'>
         <tr>
      <th>HospNum</th>
          <th>RoomNum</th>
           <th>LastName</th>
           <th>FirstName</th>
      <th>MidName</th>
            <th>Address</th>
         <th>TelNum</th>
          <th>Nurse</th>
       </tr>";

          while($row = mysql_fetch_array($result))
           {
                 echo "<tr>";
  echo "<td>" . $row['HOSPNUM'] . "</td>";
     echo "<td>" . $row['ROOMNUM'] . "</td>";
     echo "<td>" . $row['LASTNAME'] . "</td>";
  echo "<td>" . $row['FIRSTNAME'] . "</td>";
    echo "<td>" . $row['MIDNAME'] . "</td>";
      echo "<td>" . $row['ADDRESS'] . "</td>";
       echo "<td>" . $row['TELNUM'] . "</td>";
        echo "<td>" . $row['NURSE'] . "</td>";

     echo "</tr>";
   }
     echo "</table>";

      mysql_close($con);

Answer 1

Попробуйте это:

$result = mysql_query("SELECT * FROM nais WHERE ADDRESS LIKE '%" . $_POST['address'] . "%';");

Вы также должны использовать подготовленные операторы или mysql_real_escape_string(), см. SQL-инъекции .