[問題] 請問PHP MySQL要如何查詢反斜線(\)符號?

[banana2014 (香蕉共和國)]

$search="\\";
$link=mysql_connect("localhost","xxx","ooo");
mysql_select_db("xxx",$link);
$str="select xxx from ooo where xxx like '%$search%'";
$list=mysql_query($str,$link);
while(list($xxx)=mysql_fetch_row($list)){
        echo $xxx."<br>";
}
mysql_close($link);
...

像上面我要查詢欄位xxx中含有反斜線(\)的所有資料並全部提取出來，但是查詢出來的結
果卻是空無一物，但明明xxx欄位有含有反斜線(\)的資料，這是為什麼呢?

*從資料表ooo提取欄位xxx所有含「反斜線(\)」的資料，其中MySQL的帳號是xxx、密碼是
ooo、資料庫名稱是xxx

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.80.130.92
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1434165464.A.850.html
※ 編輯: banana2014 (219.80.130.92), 06/13/2015 11:18:08
→ MOONRAKER: http://goo.gl/M1UZL6
→ MOONRAKER: 寫兩次不夠，你要寫四次，跟Java一樣
→ MOONRAKER: 另外(1)mysql_*系列已經作古了。(2)如果還非用mysql_*
→ MOONRAKER: 系列，起碼*_real_escape_string()用一下。
→ banana2014: TO MOONRAKER:但是我寫四次反斜線它會跑出一些不相關
→ banana2014: 的資料出來，而並非所有含有反斜線的資料都會被列出來
→ banana2014: 這就是奇怪的一點
例如我的資料表有欄位(xxx)，其資料如下：

+-------------------------------------------+
| xxx                                       |
+===========================================+
| Happy % ^_^                               |
| Hello! \Hello\                            |
| /\?"'                                     |
| ~!@#$%^&*()_+|}{":?><`1234567890-=\][';/.,|
| Oh! My God!!!                             |
+-------------------------------------------+

照理來講應該要列出「Hello! \Hello\」、「/\?"'」、「~!@#$%^&*()_+|}{":?><`1234567890-=\][';/.,」這三筆資料的，


但是它卻只列出「Happy % ^_^」和「~!@#$%^&*()_+|}{":?><`1234567890-=\][';/.,」這兩筆資料，


該列出的它沒列出(只有列出一筆)，而不該列出的它卻列出了，這是為什麼呢?


※ 編輯: banana2014 (219.80.128.18), 06/13/2015 13:13:59
→ banana2014: 您給的頁面有人提議用「ESCAPE '|'」的方法來避免這種
→ banana2014: 反斜線問題的發生，不過這樣就變成說「|」也有問題了
→ banana2014: 這只是把問題移轉給另一個符號而已，並不會把該問題徹
→ banana2014: 底解決，所以有無更好的方法能解決這個「MySQL反斜線
→ banana2014: 問題」呢? 謝謝
→ MOONRAKER: ……我覺得你先加那個mysql_real_escape_string()
→ MOONRAKER: 然後再試… 一個\到四個\都試一試…
推 wotupset: 會叫出有%的資料 應該是你查詢打錯了 像是："%\\%%"
→ wotupset: 列出的資料都是含有%
→ banana2014: 沒有喔 我是打"%\\\\%" 像這樣喔 但是很奇怪的就是我
→ banana2014: 不管照你們的方式怎麼打(包括加mysql_real_escape_str
→ banana2014: 它依舊跑出一樣的結果 很奇怪
<?
$search="\\\\";
$link=mysql_connect("localhost","xxx","ooo");
mysql_select_db("xxx",$link);
mysql_query("SET NAMES UTF8");

$search=mysql_real_escape_string($search);
if($search){
        $str="select xxx from ooo where xxx like '%$search%'";
        $list=mysql_query($str,$link);
        while(list($xxx)=mysql_fetch_row($list)){
                echo $xxx."<br>";
        }
}
mysql_close($link);
?>

像以上的結果會是什麼都沒有顯示，請問該怎麼解決呢?


※ 編輯: banana2014 (219.80.128.18), 06/13/2015 14:55:00
→ Darkland: "\\\\" 不加 real_escape ，或 "\\" 加 real_escape
→ Darkland: 不然就開 client tool 直接去 db 下 query 下到滿意再
→ Darkland: 回來看怎麼用 PHP 組出要的 query 阿
→ xxxzzz: $search="\\"; =>  PHP結果 => 字串 \
→ xxxzzz: '%$search%'; =>  MySQL接收到 '%\%'
→ xxxzzz: => 找前面任意字元，且結尾是 % 的資料 => 所以找不到
→ xxxzzz: 同理，$search="\\\\";  傳給MySQL是  '%\\%';
→ xxxzzz: 總之，\ 同時是PHP和MySQL的特殊字元
→ banana2014: TO xxxzzz:照理來講$search="\\\\"傳給MySQL的搜尋條
→ banana2014: 件是找中間是反斜線、前後是任意字元的資料，但是我輸
→ banana2014: 入$search="\\\\"後(在沒有加mysql_real_escape_str時
→ banana2014: )，它的搜尋結果竟然跟$search="\\"的結果是一樣的，
→ banana2014: 都是那兩筆含有「%」符號的資料，總不可能MySQL是從後
→ banana2014: 面讀取字串的吧... 不然怎麼又會把它理解成前面任意字
→ banana2014: 元、後面一槓反斜線加「%」的符號呢? (其實這樣也不應
→ banana2014: 該顯示出任何結果的，因為根本沒有資料的末端兩字元會
→ banana2014: 是一槓反斜線加「%」符號，所以這才是我覺得非常奇怪
→ banana2014: 的一點)。
→ wotupset: 你跑資料庫是用什麼? 免費空間嗎?
→ banana2014: MySQL 租虛擬主機
→ banana2014: 不曉得各位試試後有沒有問題