mysql_real_escape_string Opcje

[oczko991]

[PHP] pobierz, plaintext 
    $where = "WHERE `produkt_tytul` LIKE '%".mysql_real_escape_string($_GET["szukaj"])."%'";
[PHP] pobierz, plaintext 

o co chodzi w tym zapytaniu? mam problem z wyszukiwarką na stronie która zamienia mi spacje na %20, znalazłem jedynie taki kawałek tekstu z "%", czy on dotyczy tego? Jak tak to jak zrobić żeby spacje były normalne " ".

[R4D3K]

%20

Masz dlatego, że przesyłasz parametr za pomocą metody GET, który mam nadzieje, że wiesz wykorzystuje url. Dlatego znaki takie jak np. space są kodowane.
Aby uniknąć tego problemu zrób tak:

[PHP] pobierz, plaintext 
 $where = "WHERE `produkt_tytul` LIKE '%".mysql_real_escape_string(urldecode($_GET["szukaj"]))."%'";
[PHP] pobierz, plaintext