Ayuda con Validacion de una Query

[KillerBKS]

Hola.
Tengo mi script en php y hago una consulta :

Código PHP:

  $sql = "select nombres, apellidos from fichas where nombres like '%$criterio%'";  
   

Resulta que puse "%" en la variable "criterio" (campo de texto) dentro del formulario, y como resultado de la consulta me devolvio todos los registros de tabla fichas.

Existe alguna forma de hacer esta validación ?. Habia pensado en un JavaScript que no permita el ingreso de este caracter u otros mas, pero creo que debe haber algo mas sencillo en PHP.
Espero su ayuda.
De antemano Gracias.

Salu2 !!!

[claudiovega]

Podrias ver algo asi:

Código PHP:

  $criterio="algo"; 
//quito el simbolo % donde aparezca en la cadena 
$criterio=str_replace("%","",$criterio); 
if (str_len($criterio)>0) 
{ 
    $sql="select ....."; 
}  
   

[KillerBKS]

Gracias.

Salu2 !!!