Просмотр поста

if(isset($_GET['query'])){
    $query = isset($_GET['query']) ? functions::checkin(mb_substr(trim($_GET['query']), 0, 500)) : '';
    $where = isset($_GET['where']) ? functions::checkin($_GET['where']) : 'opis';
    $req = mysql_query("SELECT * FROM `game` WHERE `" . $where . "` = " . $query);
    if(mysql_num_rows($req) > 0){
        echo 'Понеслась';
        require('../incfiles/end.php');
        exit;
    }else{
        echo 'Не понеслась';
        require('../incfiles/end.php');
        exit;
    }
}

echo '<div class="phdr"><h1>Поиск игры</h1></div>
         <div class="menu">
             <form action="/catalog/index.php?act=search" method="GET">
             Что ищем? <br/>
                 <input type="text" name="query" value="" /><br/>
                 Где ищем? <br/>
                 <select name="where">
                     <option value="name">В названии</option>
                     <option value="opis">В описании</option>
                     <option value="link">В адресе</option>
                 </select><br/>
                 <input type="hidden" name="act" value="search"/>
                 <input type="submit" value="Искать" />
             </form>
         </div>
     <div class="phdr"><a href="/">Назад</a></div>';