Escape först inläggsvärdena med mysql_real_escape_string (länk ) för att undvika SQL-injektionsattacker och även problem med att data har ' tecken.
För det andra upprepar du frågan och kör den mot databasen och kontrollera tabelldata för att se om
frågan verkligen ska returnera några värden eller om det kanske inte finns några matchningar när du inkluderar resten av kriterierna eftersom du nämnde att du förväntar dig resultat som matchar alla dessa värden.