[MySQL]Błędne zapytanie MySQL Opcje

[Rysh]

Witam, mam mały problem... ale najpierw kod:

Kod

WHERE `praca`.`id_miasto` LIKE '%". $miasto ."%'

Gdy $miasto jest null, chciałbym aby zwróciło mi wszystkie wyniki - i tak się dzieje.
Jednak gdy $miasto jest przykładowo 1 - to zwraca mi wszystkie rekordy gdzie w swoim id_miasto posiadają 1.

[Fifi209]

Kod

WHERE `praca`.`id_miasto` LIKE '%". $miasto ."%'

[SQL] pobierz, plaintext 
WHERE `praca`.`id_miasto` LIKE '". $miasto ."'
[SQL] pobierz, plaintext 

lub

[SQL] pobierz, plaintext 
WHERE `praca`.`id_miasto` = '". $miasto ."'
[SQL] pobierz, plaintext 

Uwaga o apostrofach była skierowana w sumie do kolegi Dominisa - teraz zauważyłem, że to on ich użył.

Rzuciło mi się na oczy, czy Dominis usunął tylko procenty? (IMG:style_emoticons/default/smile.gif)

@topic
Podatne na SQL INJECTION