Просмотр файла shared_zone/search.php

<?
include('../core/core.php');
include(BASEDIR.INC.'func.php');
include(BASEDIR.INC.'session.php');
include(BASEDIR.INC.'session_user.php');
$mode = htmlspecialchars($_GET['mode']);
include(BASEDIR.INC.'head.php');
show_title('Зона обмена - поиск');
echo '<div class="razdel">Зона обмена - поиск</div>';
switch ($mode):
case 'index':
echo'<div class="menu">';
echo'
<form action="?mode=search" method="post">
Что ищем:<br />
<input name="file" type="text" size="35" maxlength="75" /><br />
Где ищем:<br />
<input name="where" type="radio" value="name" checked /> В названии файла<br />
<input name="where" type="radio" value="opi" /> В описании файла<br />
<input name="" type="submit" value="Искать" />
</form>';
echo'</div>';
break;
case 'search':
$where = check($_POST['where']);
$file = check($_POST['file']);
if(!empty($file)){
$q = mysql_query("SELECT * FROM `files` WHERE $where LIKE '%$file%';");
if(mysql_num_rows($q) != 0){  
while($r = mysql_fetch_assoc($q)){
echo'<div class="menu">';
echo $r['link'];
echo'</div>';
}
} else {echo'<div class="menu">Совпадений не найдено!</div>'; }
} else {echo'<div class="menu">Пустоту ищем?</div>';} 
break;
default: 
header ('location: ?mode=index'); 
endswitch;
echo'<div class="menu"><a href="/">На главную</a></div>';
include(BASEDIR.INC.'foot.php');
?>