新手求教!关于搜索的一个问题
自学php，做搜索框时遇到个问题，当我输入搜索的字符串只要是空格开头后面随便什么都可以，他都就会把表里全部数据都显示出来，弄了半天不明白是什么问题，额，代码是这样的
if(isset($_GET['sousuok'])){
if(ctype_space($_GET['sousuok'])){
echo "非法数据！";
}else{
$s=explode(" ",$_GET['sousuok']);
require_once '../connvar.php';
$dbc=mysqli_connect(DB_HOST,DB_USER,DB_PASSWORD,DB_NAME);
mysql_query("SET NAMES 'UTF8'");
$exec="select * from cangku where name like '%$s[0]%' or '%$s[1]%';";
$result=mysqli_query($dbc,$exec);
if(mysqli_num_rows($result)>0){
while($rs=mysqli_fetch_object($result)){
$name=$rs->name;
$tu=$rs->biaoqiantu;
echo "
".$name.""."
在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文
};
echo mysqli_num_rows($result);
}else{
echo mysqli_num_rows($result);
echo "没有找到！";
};
mysqli_free_result();//释放内存
mysqli_close();//断开数据库
}
}
?>
