Wyszukiwarka rekordó w bazie MySQL PHP Opcje

[mozart2008]

Witam,
Mam taki kod:

[PHP] pobierz, plaintext 
if (isset($_POST['szukaj'])) {
 
$wh = array(); 
if (!empty($_POST['nazwa_uzytkownika'])) 
   $wh[] = "login = '$_POST[nazwa_uzytkownika]' "; 
if (!empty($_POST['sport'])) 
   $wh[] = "sport = '$_POST[sport]' "; 
if (!empty($_POST['wiek']))
   $wh[] = "wiek = '$_POST[wiek]' "; 
if (!empty($_POST['miasto'])) 
   $wh[] = "miasto = '$_POST[miasto]' "; 
if (!empty($wh))
   $where = 'where '.implode(' and ', $wh);
else
   $where = '';
	$zapytanie_szukaj_uzytkownika = "select login from uzytkownicy ".$where;
    $szukaj_uzytkownika_was_zapytanie = mysql_query($zapytanie_szukaj_uzytkownika);
?>
<center>
<table>
<tr>
 
<?php
$i=1;
while ($znajoomia = mysql_fetch_row($szukaj_uzytkownika_was_zapytanie)) {
 
$znajomi=$znajoomia[0];
?>
<td style="text-transform: lowercase ;border: dotted 2px gray;background:#BBBBBB;">
 
<?php
echo "<a href=\"http://www.iamskater.netai.net/index.php?strona=info_uzytkownik&uzytkownik=" . $znajomi . "\">";
 
echo "  <center><div style=\"color:black;\"> "  .  $znajomi . "</div></center>   ";
	$plik = "zdjecia_uzytkownikow/".$znajomi.".jpg"; 
$test = file_exists($plik); 
if (!$test) {  
   echo "<br/><center>"."<img src=\"zdjecia_uzytkownikow/nie_ma.png\" style=\"width:70px;height:70px;border:none;\"></center>" ;
  }else{
   echo "<br/><center>"."<img src=\"" . $plik."\" style=\"width:70px;height:70px;border:none;\"></center></a>" ;
    }
 
 
$i++;
	?>
 
	</td>
<?php
	if (($i%10)==0) {
echo "</tr>";
echo "<tr>";
 
}
}
 
?>
 
</tr>
</table>
</center>
<?php
	}
 
?>
<form  action='?strona=szukaj' method='POST'  onsubmit="return sprawdzanie(this);">
Nazwa użytkownika:<input type="text" tabindex="1" maxlength="30" name="nazwa_uzytkownika" class="wyslij" />
Sport:<input type="text" tabindex="1" maxlength="30" name="sport" class="nowosc" />
Miejscowość:<input type="text" tabindex="1" maxlength="30" name="miasto" class="nowosc" />
	Wiek<select name="wiek" class="wyslij">
	<option>9</option>
	<option>10</option>
	<option>11</option>
	<option>12</option>
	<option>13</option>
	<option>14</option>
	<option>15</option>
	<option>16</option>
	<option>17</option>
	<option>18</option>
	<option>19</option>
	<option>20</option>
	<option>21</option>
	<option>22</option>
	<option>23</option>
	<option>24</option>
	<option>25</option>
	<option>26</option>
	<option>27</option>
	<option>28</option>
	<option>29</option>
	<option>30</option>
	<option>31</option>
	<option>32</option>
	<option>33</option>
	<option>34</option>
	<option>35</option>
	<option>36</option>
	<option>37</option>
	<option>38</option>
	<option>39</option>
	<option>40</option>
    <option>41</option>
	<option>42</option>
	<option>43</option>
	<option>44</option>
	<option>45</option>
	<option>46</option>
	<option>47</option>
	<option>48</option>
	<option>49</option>
	<option>50</option>
	<option>51</option>
	<option>52</option>
	<option>53</option>
	<option>54</option>
	<option>55</option>
	<option>56</option>
	<option>57</option>
	<option>58</option>
	<option>59</option>
	<option>60</option>
	</select>
	<input type="submit" name="szukaj" class="wyslij" value="szukaj"  />
	</form>
[PHP] pobierz, plaintext 

I powinien wyszukiwać i wyświetlać mi rekordy z bazy ale działą tylko jak wybiore wiek... jak wpisze sport, miasto lub hasło nie chce mi wyszukać...
Nie wiem gdzie jest błąd.


Z góry dzięki.

[patrix007]

Pewnie coś skopałeś w zapytaniu, wklej:

[PHP] pobierz, plaintext 
echo $zapytanie_szukaj_uzytkownika;
[PHP] pobierz, plaintext 

po 17 linijce, wtedy sprawdzisz czy algorytm poprawnie tworzy zapytanie...

Poza tym Twój kod jest podatny na każdy rodzaj ataku hakera


Taka mała rada... te option rażą w oczy czy nie prościej by było:

[PHP] pobierz, plaintext 
<?php for($i=9;$i<=60;$i++) echo "<option>$i</option>"; ?>
[PHP] pobierz, plaintext 

Ten post edytował patrix007 16.08.2010, 18:37:38

[mozart2008]

ALe jestem głupi... nobo przecież tam gdzie jest wiek ... select wartosć startowa była ustawiona na 9;p
I dzięki za rade z tym option