Сложный поиск базы данных

Question

У меня есть запрос sql, который ищет базу данных, чтобы найти магазины в радиусе 20 миль от почтового индекса, однако я не могу заставить поиск по ключевому слову работать.

$search = mysqli_real_escape_string(trim($_POST['keywords'])); 

$sql = "SELECT *, (3959 * acos(cos(radians($userLat)) * cos(radians(lat)) 
* cos(radians(lng) - radians($userLng)) + sin(radians($userLat)) 
* sin(radians(lat)))) AS distance 
FROM firms 
HAVING distance < 20 
ORDER BY distance LIMIT 0 , 20 
AND WHERE keywords 
LIKE %$search%"; 

$result = $conn->query($sql); 

if ($result->num_rows > 0) { 
// output data of each row 
while($row = $result->fetch_assoc()) { ?> 

Answer 1

SELECT columns 
    , I 
    , actually 
    , want 
    , ... as distance 
    FROM firms 
WHERE keywords LIKE :search 
HAVING distance < 20 -- or AND ... < 20 
ORDER 
    BY distance 
LIMIT 0 , 20 

и использовать параметризованные запросы

Answer 2

RTM: mysqli_real_escape_string() Вы не называть его правильно.

И даже если вы, ваш запрос имеет синтаксические ошибки:

LIKE %$search%"; 
    ^--------^---missing quotes 

Таким образом, вы порождающие буквального SQL

SELECT ... LIKE %foo% 

вместо того

SELECT ... LIKE '%foo%' 

вы должны be