Búsquedas con LIKE en php+mysql no valida bien..

[jglorenzosqr]

Digo esto porque he accesado datos inválidos o que no existen en la base de datos. Me explico :

Tengo una base de datos llamada "tramites", y su table de "usuarios" con los campos : usuario(varchar : 12), clave(varchar : 12), privilegio(char : 1).

Realizo la búsqueda en el script :
$conexion_host_tramites = mysql_connect("localhost", "root", "root");
mysql_select_db("tramites", $conexion_host_tramites);
$consulta_usuarios = mysql_query("SELECT * FROM usuarios WHERE usuario LIKE '%$usuario%' AND clave LIKE '%$clave%'", $conexion_host_tramites);
if ($reg_actual = mysql_fetch_array($consulta_usuarios))
$privilegio = $row->privilegios;
else
echo "<DIV align='center'>Error...usuario o clave incorrecta</DIV>";

Los datos del usuario en la tabla "usuarios" son los siguientes :
Registro 1 :
usuario : jglorenzos
clave : lorenzos

Registro 2 :
usuario : lorenzo
clave : loren

Bueno, la validación con "LIKE", permite accesar con usuario = "jglorenzo" y clave=lorenzo, y no debería porque no es válido, solamente por una letra al final del datos.

Porqué valida esto si es incorrecto?

[Erikfrancisco]

PRUEBA CAMBIANDO LA CONSULTA DE ESTA FORMA:

$consulta_usuarios = mysql_query("SELECT * FROM usuarios WHERE usuario LIKE '%".$usuario."%' AND clave LIKE '%".$clave."%'", $conexion_host_tramites);

ESPERO TE HAYA SERVIDO DE ALGO. SUERTE

[darkasecas]

Lo incorrecto es tu sentencia SQL, asi como lo tienes busca asi
[cualquier_combinacion_de_caracteres_incluyendo_vac io][valor_de_variable_usuario][cualquier_combinacion_de_caracteres_incluyendo_vac io]
y lo mismo para la clave
quitale los % al like

[jglorenzosqr]

Lo solucioné de esta manera :

$consulta_usuarios = mysql_query("SELECT * FROM usuarios WHERE usuario='$usuario' AND clave='$clave'", $conexion_host_tramites);

Quité la sentencia LIKE y el símbolo "%" al comienzo y final de las variables de búsqueda.

Encuentra el registro correctamente.

Anteriormente con la sentencia LIKE y el símbolo "%", recibía un valor del campo privilegio equivocado. Creo que apuntaba a otro registro.

Gracias foristas.