http://phpforum.ru/index.php?showtopic=21916

<?php
include ("bd.php");
$mark = $_POST['mark'];
        
        //Устанавливаем кодировку UTF8  
        mysql_query ("SET NAMES utf8");
        mysql_query ("set character_set_client='utf8'");
        mysql_query ("set character_set_results='utf8'");
        mysql_query ("set collation_connection='utf8_general_ci'");
        
// Формируем строку для запроса к нашей базе данных
// Не забывайте обрамлять имена таблиц и полей обратными кавычками `TABLE` 
$sql = "SELECT * FROM `auto` WHERE `mark`='{$mark}'";

// Скармливаем наш запрос MySQL
$result = mysql_query($sql) or die(mysql_error() ."<br/>". $sql);

/* Обратите внимание на конструкцию
   or die(mysql_error() ."<br/>". $sql) она Вам поможет в случае ошибки
   в Вашем SQL запросле или отсутствия соединения с Mysql

   Выводим данные из таблицы в цикле WHILE(), не вкоем случае не используйте 
   DO WHILE() эта конструкция предназначена совсем для других действий
*/

// Рисуем табличку
$table = "<table border=0 width=100% align=center>\n";

while ($row = mysql_fetch_assoc($result))
{
    /* Прошу обратить внимание на функцию MYSQL_FETCH_ASSOC()
       Выбрана она не случайно, данная функция возвратит ассоциативный
       массив с которым будем работать.
       
       Многие делают ошибку в плане оптимизации и использую функцию 
       MYSQL_FETCH_ARRAY() данная функция вернет два массива,
       один ассоциативный другой индексный тем самым мы увеличим потрябляемую
       память скриптом.
    */
     
     $table .= "<tr>\n";
     
     $table .= "<td>".$row['mark']."</td>\n";
     $table .= "<td>".$row['txt']."</td>\n";
     $table .= "<td>".$row['img']."</td>\n";
     
     $table .= "</tr>\n";
}

$table .= "</table>\n";

// Выводим заполненую таблицу на экран
echo $table;

while ($row = mysql_fetch_assoc($result))
{
    var_dump($row);
}

SELECT * FROM `users` WHERE `mark`=''

http://сайт.com/mar.php?mark=23

$mark = $_POST['mark'];
//замени на
$mark = trim(mysql_real_escape_string($_GET['mark']));

$mark = (int)$_GET['mark'];