Esta bien esta consulta?

[eduardo160]

Código PHP:

  $consulta  = "SELECT * FROM registro WHERE  ncompleto='$dato' or 
cod='$dato' or
correo='$dato' ORDER BY nombre ASC";
   mysql_real_escape_string($dato);
   mysql_error(); 
   

no muestro la parte donde se hace el while mysql_fe... porke lo que pasa es que si hace la consulta bien la cuestion es que no la hace como quiero porque por ejemplo en mi base de datos almaceno el nombre completo del usuario y bueno la consulta se la hago al nombre completo al correo a un cod pero resulta que cuando alguien ingresa algun nombre completo o solo un nombre...ps deberia de buscar coincidencias no? entonces no busca y me dice que no hay resultados pero si busco por el correo si lo hace bien y me muestra el resultado y todo...estoy pensando que sean los espacios en blanco...porq el correo no tiene espacios en blancos pero el nombre completo si...entonces como podria solucionar el problema gracias :D

[Triby]

Debes escapar $dato antes de crear $consulta, de lo contrario, no tiene caso que lo hagas.

Y, por otra parte, podrias considerar LIKE en lugar de = para buscar solo por partes:

-- Contenido igual al inicio de la columna
campo LIKE 'contenido%'

-- Contenido igual al final de la columna
campo LIKE '%contenido'

-- Contenido igual en cualquier posicion de la columna
campo LIKE '%contenido%'

[maycolalvarez]

para eso necesitas SQL LIKE

PD: se me adelantaron otra vez!!!!

[eduardo160]

entonces ya lo hice y la consulta me queda asi

Código PHP:

  $consulta  = "SELECT * FROM registro WHERE 
   ncompleto LIKE '%$dato%' OR
   cod LIKE '%$dato%' OR
   correo LIKE '%$dato%' ORDER BY nombre ASC";
   mysql_real_escape_string($dato);
   mysql_error(); 
   

pero de igual forma no lo hace yo pongo el nombre completo con apellido y todo y nada

[Triby]

Que motor de base de datos estas usando: MyISAM o InnoDB?
El juego de caracteres de la tabla es UTF o ISO y al final tiene _ci?
Estas involucrando caracteres latinos (á, é, ñ, etc.) y guardandolos normal o por su entidad html (á &eacute, ñ etc)?

Repito: La linea del mysql_real_escape_string() debe estar arriba de donde creas $consulta, para que $dato pueda ser escapado correctamente.