Forum PHP.pl

Witam,

Przygotowuje kod w który będzie wykonywać dynamiczne zapytanie do serwera SQL układając je na podstawie dostarczonych przez użytkownika danych.

W skrócie mam taki kawałek kodu PHP.

Założenie : Zmienna TAGI ma usunięte znaczniki MYSQL więc teoretycznie jest bezpieczna.
Jej składnia wygląda tak:

"Ala Zielony Kot"

[PHP] pobierz, plaintext 
<?php
$zapytanieszukaj='';
$rozkladt  = $tagi;
$kawalekt = explode(" ", $rozkladt);
$wynik=count($kawalekt);
 
for ($i = 0; $i <= $wynik-1; $i++) {
$zapytanieszukaj=$zapytanieszukaj."WHERE 'tagi' LIKE %".$kawalekt[$i].'% AND ';
}
echo($zapytanieszukaj);
?>
[PHP] pobierz, plaintext 

I dostaje w odpowiedzi:

[SQL] pobierz, plaintext 
WHERE 'tagi' LIKE %jeden% AND WHERE 'tagi' LIKE %dwa% AND WHERE 'tagi' LIKE %trzy% AND
[SQL] pobierz, plaintext 

Czy można jakoś skasować to ostatnie and ?

Jakaś komenda typu cute -3 znaki ?

Ew co o tym sądzicie ?

Dziękuję o to mi chodziło kolego.

Jesteś wielki.