执行 sql 语句之前，为什么要转义‘%’？

[shengtao]

今天我看到一些代码，在执行UPDATA之前，对输入的数据进行:
$value = str_replace("%","& #xFF05 ;",$value); //我加了空格，不然网页显示的是%

我不明白为什么要转义%，是因为防sql注入？
谢谢回答。

[Gonster]

%是通配符啊 字符串like查询的时候

[msg7086]

MySQL like operator

[kslr]

。。。 你的基础都去哪了