<?php
//Мы увидим всё...
error_reporting (E_ALL);

//Установка подключения к матрице
mysql_connect   ('localhost', 'root', '') or die(mysql_error());
mysql_select_db ('test')                  or die(mysql_error());

//Установка языка, на котором будем общаться, т.е. Юникод
mysql_query ("SET NAMES utf8");
mysql_query ("set character_set_client  = 'utf8'");
mysql_query ("set character_set_results = 'utf8'");
mysql_query ("set collation_connection  = 'utf8_general_ci'");

define("page","security.php");

$user_name_search   = (!empty($_GET ['search'])     ? mysql_real_escape_string(addcslashes($_GET['search'], '%\\')) : '');
$user_register      = (!empty($_POST['register'])   ? trim($_POST['register']) : NULL);
$user_pick          = (!empty($_GET ['id'])         ? (int)$_GET['id'] : NULL);

//Убираем последствия магических кавычек, если оные имеют место быть
function restore_magic_quotes($value)
{
    if (get_magic_quotes_gpc()) {
        $value      = stripslashes($value);
    }
    // Если переменная - число, то экранировать её не нужно
    // если нет - то окружем её кавычками, и экранируем
    if (!is_numeric($value)) {
        $value      = "'".mysql_real_escape_string($value)."'";
    }
    return $value;
}

//Регистрация нового юзверя, после чего делаем редирект, тем самым очищая ПОСТ
if($user_register){
	$insert_query   = "INSERT INTO `names` (`date`, `name`) VALUES (NOW(), ".restore_magic_quotes($user_register).")";
	$result         = mysql_query($insert_query) or die(mysql_error());
	header("Location:".page);
}

//Ищем юзера, на основании введённых данных. Если найдено - выводим строем
if($user_name_search){
	$query          = "SELECT * FROM `names`WHERE `name` LIKE '%".$user_name_search."%'";
	$result         = mysql_query($query) or die(mysql_error());
	$user_count     = mysql_num_rows($result);
	
	if($user_count>0){
		echo '<b>Find '.$user_count.' users:</b><br />';
		echo '<ul>';
		while($user_search = mysql_fetch_assoc($result)){
			echo '<li>'.htmlspecialchars($user_search['name']).'</li>';
		}
		echo '</ul>';
	}
	else echo "<b>Brugere not found!</b><br /><br />";
}

//Сдаём всё о выбраном юзере
if($user_pick){
	$query          = "SELECT `date`,`name` FROM `names` WHERE `id`='".$user_pick."'";
	$result         = mysql_query($query) or die(mysql_error());
	while($reg_user = mysql_fetch_assoc($result)){
		echo 'Дата регистрации пользователя <b><span style=\'color:red\'>'.htmlspecialchars($reg_user['name']).'</span></b>:  '.($reg_user['date']).'<br />';
	}
}

//Вывод всех зарегистрированных, в обратном порядке
$select_query       = "SELECT * FROM `names` ORDER BY DATE DESC ";
$result             = mysql_query($select_query) or die(mysql_error());
while($user_write   = mysql_fetch_assoc($result)){
	echo '<a href=security.php?id='.$user_write['id'].'>'.htmlspecialchars($user_write['name']).'</a><br />';
}
?>

<form action="<?php page ?>" method="post">
<input name="register" type="text"/>
<input type="submit"/>
<br />
</form>
<form action="<?php page ?>" method="get">
<input name="search" type="text"/>
<input value="Find" type="submit"/>
</form>

  if($var == 1){  
    echo "Hello world!";  
  } 

  if($var == 1)
  {  
    echo "Hello world!";  
  } 

    header('location: http://'. $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']);     
    exit();