07/12/09 16:41:50
>>345
リクエストされた検索文字列を「 」か「 」でSplitして、
分割された文字列全てを「タイトル like '%...%'」の形式にして
「or」か「and」で連結してクエリにくっつける。
とりあえずSQLインジェクションだけでも防ぐようにな
07/12/09 16:41:50
>>345
リクエストされた検索文字列を「 」か「 」でSplitして、
分割された文字列全てを「タイトル like '%...%'」の形式にして
「or」か「and」で連結してクエリにくっつける。
とりあえずSQLインジェクションだけでも防ぐようにな