запрос: SELECT * FROM news WHERE full LIKE '%{$_GET['search']}%'все пашет. если есть совпадение то скрипт заменяет найденную строку на {$_GET['search']}. но у меня в базе находятся хтмл. если $_GET['search'] будет img, то сами знаете что будет.составил другой запрос: SELECT * FROM news WHERE full LIKE '%{$_GET['search']}%' AND full NOT LIKE '%%' но без результата.прошу помогите решить проблему.
|