Błąd : Warning: mysql_fetch_array() ? Opcje

[Tec]

Witam

Mam prosty skrypt przeszukujący bazę. Miałem go na serwerze, na którym jest baza i wszystko było OK. Musiłem przenieśc skrypt na drugi serwer i pojawia się błąd - a TYLKO wtedy, gdy nic nie wpiszę do formularza. Gdy wpiszę cokolwiek - błędu nie ma.

Oto komunikat bazy :

Kod

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/boxer-motor/web/mototec/epc/cennik bmw.php on line 57
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

A oto skrypt :

[PHP] pobierz, plaintext 
<?php
 
require './epcdata.inc.php';
 
mysql_connect ($db_server, $db_username,$db_password);
mysql_select_db ($db_name);
 
if($stan=='kliknij') {
 
$zapytanie = &#092;"SELECT * FROM `epc` WHERE epc_nr=$znajdz\";
$rezultat = mysql_query ($zapytanie);
$rekord=mysql_fetch_array($rezultat) or Die(mysql_error());
echo&#092;"<tr><td align=left valign=top class=th>Nr ETK: <font color=blue>$rekord[epc_nr]</font><br>Cena z VAT: <font color=red>$rekord[epc_CC] zł</font> </td></tr>\";
echo &#092;"<tr><td align=center><form method=get action=cennik.php><br><input type=text name=znajdz MAXLENGTH=11 maxlenght=11><br><input type=submit value=kliknij name=stan></form></td></tr></table>\";
}
 
else {
echo &#092;"<table><tr><td align=center><form method=get action=cennik.php>wpisz numer katalogowy bez odstępów w formacie xxxxxxxxxxx<br><input type=text name=znajdz MAXLENGTH=11><br><input type=submit value=kliknij name=stan></form></td></tr></table>\";
}
?>
[PHP] pobierz, plaintext 

Tracę czas na przeszukiwaniu forum i poszukiwaniu rozwiązania - i nic...
Help me.
Pozdr. WO

[scanner]

Jak dla mnie zmienna $znajdz jest pusta...
Dlaczego?
Bo a starym serwerze miales register_globals na on a na nowym masz off, a nie jesteś na bierząco ze sprawami bezpieczeństwa i technologii naszego ulubionego jezyka...

Przenoszę: MySQL => php Początkujacy


Update: dla ułatwienia podam, że dobrze by było:

[PHP] pobierz, plaintext 
<?php
//zamienić
$zapytanie = &#092;"SELECT * FROM `epc` WHERE epc_nr=$znajdz\";
// na
$zapytanie = &#092;"SELECT * FROM `epc` WHERE epc_nr='\".$_POST['znajdz'].\"'\";
?>
[PHP] pobierz, plaintext