Почему мой php-скрипт не возвращает результаты?

Question

Пожалуйста, проверьте этот макет поиска на моем сайте:

LINK EXPIRED

Поиск не возвращает никаких результатов и сообщения об ошибках не отображаются, почему это так?1005 *

Я забрал информацию о моем лице, т.е.хост / имя пользователя / пароль

HTML:
  <h2>Search</h2> 
  <form name="search" method="post" action="<?=$PHP_SELF?>">
  Seach for: <input type="text" name="find" /> in 
  <Select NAME="field">
  <Option VALUE="fname">First Name</option>
  <Option VALUE="lname">Last Name</option>
  <Option VALUE="info">Profile</option>
  </Select>
  <input type="hidden" name="searching" value="yes" />
  <input type="submit" name="search" value="Search" />
  </form>

php:

<?php
//This is only displayed if they have submitted the form 
if ($searching =="yes") 
{ 
echo "<h2>Results</h2><p>"; 

//If they did not enter a search term we give them an error 
if ($find == "") 
{ 
echo "<p>You forgot to enter a search term"; 
exit; 
} 

// Otherwise we connect to our Database 
mysql_connect("MYHOST", "MYUSERNAME", "MYPASSWORD") or die(mysql_error()); 
mysql_select_db("MYDATABSENAME") or die(mysql_error()); 

// We preform a bit of filtering 
$find = strtoupper($find); 
$find = strip_tags($find); 
$find = trim ($find); 

//Now we search for our search term, in the field the user specified 
$data = mysql_query("SELECT * FROM users WHERE upper($field) LIKE'%$find%'"); 

//And we display the results 
while($result = mysql_fetch_array( $data )) 
{ 
echo $result['fname']; 
echo " "; 
echo $result['lname']; 
echo "<br>"; 
echo $result['info']; 
echo "<br>"; 
echo "<br>"; 
} 

//This counts the number or results - and if there wasn't any it gives
them a little    message explaining that 
$anymatches=mysql_num_rows($data); 
if ($anymatches == 0) 
{ 
echo "Sorry, but we can not find an entry to match your query<br><br>"; 
} 

//And we remind them what they searched for 
echo "<b>Searched For:</b> " .$find; 
} 
?> 

Спасибо!

Jmames

Answer 1

Вы предполагаете, что сервер использует register_globals , что ужасно и ужасно.Вы должны сделать что-то вроде if ($_POST['searching'] =="yes") вместо этого.Это также очевидно, почему ничего не происходит.

В документах написано

Эта функция УСТАРЕЛА с PHP 5.3.0.Использование этой функции крайне нежелательно.

Ваш код также чрезвычайно уязвим для SQL-инъекции , которую можно исправить с помощью mysql_real_escape_string .

Ваш запрос должен выглядеть следующим образом

$data = mysql_query("SELECT * FROM users WHERE upper(".mysql_real_escape_string($field).") LIKE'%".mysql_real_escape_string($find)."%'"); 

Answer 2

Вы написали:

$searching = $_POST['searching'];

До:

if ($searching =="yes")