Wort aus einer ganzen Tabelle suchen - MySQL

Falls das wort alleine in einer Spalte steht:

$wort = "hallo";
mysql_query("SELECT Spalte1,Spalte2,Spalte3 FROM hm_location WHERE Textspalte = '$wort'";

Falls dein Wort in einem Text steht:

$wort = "hallo";
$laenge = strlen($wort);
mysql_query("SELECT Spalte1,Spalte2,Spalte3 FROM hm_location WHERE LOCATE(LOWER(' $wort '),LOWER(Textspalte)) OR SUBSTR(LOWER(Textspalte),1,$laenge) = LOWER('$wort') OR SUBSTR(LOWER(Textspalte),-$laenge,$laenge) = LOWER('$wort')") OR die(mysql_error());

Infos
*) Für Spalte1,Spalte2,Spalte3 setzt du die Spalten ein, die du auslesen willst.
*) Für Textspalte setzt du die Spalte ein in der du suchen willst.
*) Für die PHP-Variable $wort schreibst du dein Wort ein, welches du suchen willst

Mit fruendlichen Grüßen
Dodo

verschwendet würd ich nicht sagen
ich fang selbst erst an die MySQL-Funktionen zu verwenden, hab dabei gelernt

du kannst übrigens auch like verwenden

WHERE Textspalte like '%$wort%'";

die % sind praktisch wildcards...

naja LIKE ist viel ungenauer als die Lösung von mir
bei mir wird echt immer nur was zurückgegeben wenn das Wort in der Spalte ist, bei LIKE reicht Ähnlichkeit...

Dafür sind alle abfragen hier anfällig gegen SQL Injections.

Beispiel:

$wort = 'hallo';
mysql_query('SELECT Spalte1,Spalte2,Spalte3 FROM hm_location WHERE Textspalte = "'.mysql_real_escape_string($wort).'"';

oder

ja das schon, sollte auch nur ein beispiel sein, wie man es macht, wenn der benutzer selbst das wort in ein input-feld reinschreibt, muss man es zuerst natürlich verifizieren

Und wenn man das hier so reinschreibt gibt es wieder 5 Websites mehr die man hacken kann.

Ich «escape» oder «caste» Daten IMMER in den SQL Querys egal von wo sie kommen (variable,input form,db,...)

jetzt wirds interessant und was kann man dagegenmachen

escapen und/oder casten

acha mal schlau googlen ... danke ...