View file mch-ns_v3.5.2/news/search.php

<?php
#############################################
##UTF-8;lang-ru,en;"Monospace"(regular)[10]##
#############################################

##########################
##Отключение вывода ошибок
error_reporting(0);
##########################

//Подключение системных файлов
@include_once 'connect.php';
@include_once 'conf.php';
@include_once 'head.html';
//<<


if(@$_GET["text"]) {
		@$st = $_GET["st"];
		if(@!$st) $st = 0;
		if(!is_numeric($st)) {
		  exit();
		}
		if(!is_numeric($fs)) {
		  exit();
		}
	$text = trim($_GET["text"]);
	if(empty($text)) {
	  exit('Вы не ввели текст');
	}
	$text = strip_tags($text);
	$text = substr($text, 0, 9216);
	$text = mysql_escape_string($text);
	if($_GET["wh"] == 1) {
	  $sql = "SELECT news_theme,news_date,news_id FROM mns_news WHERE news_theme LIKE '%$text%' LIMIT $st, $fs";
	} elseif($_GET["wh"] == 2) {
	  $sql = "SELECT news_theme,news_date,news_id FROM mns_news WHERE news_text LIKE '%$text%' LIMIT $st, $fs";
	}
	  $q = mysql_query($sql);

  	      while($res = @mysql_fetch_array($q)) {
			 echo ' <small>  <a href="index.php?do=1&id='.$res["news_id"].'">'.$res["news_theme"].'</a>   ['.date("d.m.y/H:i", $res["news_date"]).'] </small> <br />';
	      }
		  if($st>0) {
		    echo '<small><a href="?text='.$text.'&st='.($st-$fs).'&wh='.$_GET["wh"].'">Пред.</a></small>';
          }
		    echo '<small><a href="?text='.$text.'&st='.($st+$fs).'&wh='.$_GET["wh"].'">След.</a></small>';
} else {
	      echo '<form action="'.$_SERVER["PHP_SELF"].'" method="GET">
		        <div class="text">
				<small>Что ищем? </small> <br />
				<input type="text" name="text" class="q"> <br />
				<small>Где ищем? </small> <br />
                <small>В темах </small><input type="radio" name="wh" value="1" class="q"> <br />
                <small>В новостях </small><input type="radio" name="wh" value="2" class="q"> <br />
				<input type="submit" value="Искать" class="q">
				</div>
				</form>';
}


//Подключение файлов
@include_once 'foot.html';
//<<
?>