
18/04/2012, 19:31
|
| | Fecha de Ingreso: noviembre-2011 Ubicación: 127.0.0.1
Mensajes: 8
Antigüedad: 13 años, 3 meses Puntos: 3 | |
Respuesta: Consulta que contenga la palabra añadir a lo dicho por ylellan que puedes utilizar expresiones regulares utilizando regexp o iregexp.
p. ej. $result = mysql_query("SELECT idpvcli, numcli, nomcli, rfccli FROM pvclientes WHERE numcli='".$_POST['buscar']."' or nomcli regexp '".$_POST['buscar']."'",$link);
por otro lado, esa consulta es vulnerable a sql injection. Te recomiendo utilizar la función escape con los parámetros de texto y el typecast (int) para los numéricos. |