キーワード検索について

質問

DB(mysql)内をキーワード検索する場合、
Like '%key%'
などのようにLike検索をすると思うのですが、
一つ疑問なのが、「%」をキーワードとして検索したい場合は
Like '%%%'
となってしまい、すべてを表示してしまいます。
「%」をキーワードにした場合はどのような処理を行えば良いのでしょうか？

あと、もう一つ分からないのが、mysql_real_escape_stringなどの関数でエスケープをしてDBに登録した場合、例えば、「&」は「&」に変換されてDBに登録されると思うのですが、検索のキーワードを「amp」として検索すると、この「&」までもがヒットしてしまいます。
これはどのようにして対処すれば良いでしょうか？
DBに登録されるときに、エスケープされた文字が元に戻るようなことは期待できないでしょうか。
アドバイスをよろしくお願いします。

回答No.1

php504 · ベストアンサー

%を検索するときはエスケープして\%にします。
LIKE '%\%%'

&を&に変換するのはmysql_real_escape_stringではなくてhtmlspecialcharsです。DB登録前にhtmlspecialcharsするのではなくDBから取得して表示するときにhtmlspecialcharsするようにしたら良いと思います。

お礼

いろいろと勘違いしていたみたいで、おかげで解決できそうです。
回答ありがとうございました。