ho questo script
<?php
// Quote variable to make safe
function quote_smart($value)
{
// Stripslashes
if (get_magic_quotes_gpc()) {
$value = stripslashes($value);
}
// Quote if not integer
if (!is_numeric($value)) {
$value = "'" . mysql_real_escape_string($value) . "'";
}
return $value;
}
// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
OR die(mysql_error());
// Make a safe query
$query = sprintf("SELECT * FROM users WHERE nome=%s AND comune=%s",
quote_smart($_POST['nome']),
quote_smart($_POST['comune']));
mysql_query($query);
?>
vorrei pero fare un controllo like del tipo:nome like '%".$_POST['nomeutente']."%' come devo cambiare il where?