requete php/mysql avec mysql_real_escape_string

Bonjour,

J'essaye de faire un select, j'ai lu qu'il étais conseillé d'utiliser mysql_real_escape_string lors de l'éxécution de la requête, mais cela ne marche pas :

Code:

---

1 2 3 4

$motentier = "tat"; $motentier = mysql_real_escape_string($motentier); $queryNbNews = 'SELECT COUNT(ID) AS nb FROM table WHERE (descri LIKE "%'.$motentier.'%" OR titre LIKE "%'.$motentier.'%" OR auteur LIKE "%'.$motentier.'%")'; echo $queryNbNews;

---

le echo me renvoie :

Code:

---

SELECT COUNT(ID) AS nb FROM table WHERE (descri LIKE "%%" OR titre LIKE "%%" OR auteur LIKE "%%")

---

Mon mot "tat" n'est pas dans ma requête, savez-vous pourquoi ?

Merci beaucoup

Bonjour,

Securité : le jeu de caractères par défaut

Le jeu de caractèrs doit être défini soit au niveau serveur, soit avec la fonction API mysql_set_charset() pour qu'il ait un effet sur la fonction mysql_real_escape_string(). Voir la section sur les concepts on des jeux de caractères pour plus d'informations.

De même que d'utiliser mysql_escape_string fonction obsoléte, se retourner sur sqli ou Pdo.