[php] wyszukiwarka, wyświetlanie wyników Opcje

[pijanyadmin]

[PHP] pobierz, plaintext 
<?php
$szukaj=mysql_real_escape_string($_POST['szukaj']);
$result = mysql_query('SELECT login FROM userdata WHERE szukaj = $szukaj');
$sql=&#092;"SELECT * FROM userdata WHERE login LIKE '%$szukaj%' \";
$result2 = mysql_query($sql);
 
while ($wiersz = mysql_fetch_row($result2)) 
{
  echo &#092;"
 
login: $wiersz[1] |email: $wiersz[3] />&#092;";
}
 
?>
[PHP] pobierz, plaintext 

jak można to w miare zoptymalizować nie tylko w formie poprawnośći kodu ale np. żeby poustawiać wyniki $wiersz[1] w divach bez echo? Odczyt danych z bazy mam taki:

[PHP] pobierz, plaintext 
<?php
$query = mysql_query(&#092;"SELECT * FROM userdata WHERE login = '$login'\");
$dane = mysql_fetch_array($query);
$login = $dane[login];
$email = $dane[email]
?>
[PHP] pobierz, plaintext 

Ten post edytował pijanyadmin 25.01.2008, 14:49:57

[deirathe]

[PHP] pobierz, plaintext 
<?php
$szukaj=mysql_real_escape_string($_POST['szukaj']);// bo cie h4k3rzy zjedza jak tak bedziesz wciagal niezabezpieczone dane
$result = mysql_query('SELECT login FROM userdata WHERE szukaj = "'.$szukaj.'"');
$sql="SELECT * FROM userdata WHERE login LIKE '%".$szukaj."%' ";
$result2 = mysql_query($sql);
 
while ($wiersz = mysql_fetch_row($result2)):?>
<div>login: <?=$wiersz[1];?> |email: <?=$wiersz[3];?> </div>";
<?php
endwile;
 
?>
[PHP] pobierz, plaintext 

nie wiem czy o to Ci chodzi

Ten post edytował deirathe 25.01.2008, 13:47:38