<h3>Wyszukiwarka produktów spożywczych
</h3>
Szukaj na podstawie:
<br/><form action="wyniki.php" method="post"> <select name="podstawaszukania"> <input type="text" name="haslo"/><br/> <input type="submit" value="Szukaj"/>
<?php
if (!$podstawaszukania || !$haslo) {
echo("Nie zostało wpisane żadne hasło do wyszukiwarki!"); }
$_POST['podstawaszukania'] = addslashes($_POST['podstawaszukania']);
$q = mysql_connect("localhost", "root", "") or
die("Błąd w połączeniu z serwerem!");
$query = "select * from sklep where '$_POST[$podstawaszukania]' like '$_POST[$haslo]'";
echo("Ilosc znalezionych produktow: ".$num_results. "<br/>"); for ($i=0; $i<$num_results; $i++) {
}
?>
Cokolwiek wpisałbym w wyszukiwarkę [nawet coś w style as32dasd32] to i tak wyświetla mi wszystkie rekordy z tabeli.