<?php

//------------------- Устанавливаем кодировку и уровень ошибок -------------------
    header("Content-Type: text/html; charset=utf-8"); 
    error_reporting(E_ALL); 
 
//------------------- Подключение к СУБД -------------------
    $link = mysql_connect('localhost', 'root', '')
            or die("MySQL Error: " . mysql_error());
    // Выбираем базу данных
    mysql_select_db('names', $link);
    
    //Устанавливаем кодировку UTF8  
    mysql_query('SET NAMES utf8');          
    mysql_query('SET CHARACTER SET utf8');  
    mysql_query('SET COLLATION_CONNECTION = "utf8_general_ci"');    
    
//------------------- Создаем таблицу `names` если ее еще нет -------------------
    $sql_crt_tbl = "CREATE TABLE IF NOT EXISTS `names` (
            `id` INT( 11 ) NOT NULL AUTO_INCREMENT ,
            `date` TIMESTAMP NOT NULL ,
            `name` VARCHAR( 250 ) NOT NULL ,
            PRIMARY KEY ( `id` ) )";
            
    mysql_query($sql_crt_tbl) or die(mysql_error() . "<br/>" . $sql_crt_tbl);

//------------------- Защита от SQL-инъекций -------------------
    function escapeString($data)   
    {
        if(is_array($data))
            $data = array_map("escapeString", $data);
        else              
            $data = mysql_real_escape_string($data);
          
        return $data;
    }
    
//------------------- Защита от XSS атак ------------------- 
    function stripslashesDeep($data)     
    {     
        if(is_array($data))      
            $data = array_map("stripslashesDeep", $data);      
        else    
            $data = stripslashes($data);      
        return $data; 
    } 

    if(get_magic_quotes_gpc())  
    {  
        $_GET  = stripslashesDeep($_GET);   
        $_POST = stripslashesDeep($_POST);   
    } 
    
//------------------- Инициализация переменных -------------------
    // кнопки
    $ok       = !empty($_POST['ok'])?true:false;  
    $search   = !empty($_GET['search'])?true:false;
    
    // на всякий случай
	$GET['id']         = !empty($_GET['id'])         ? (int)$_GET['id']     : NULL;
	$GET['usersearch'] = !empty($_GET['usersearch']) ? $_GET['usersearch'] : '';
	$POST['username']  = !empty($_POST['username'])  ? $_POST['username'] : '';	
	
//------------------- Регистрация нового юзера -------------------
    if(!empty($ok))
    {
        if(!empty($POST)&&($POST['username'] !=  ''))
            mysql_query("INSERT INTO `names` SET `name` = '"
            . escapeString($POST['username']) . "'")
            or die(mysql_error());    
            
            // защита от F5
            header('location: http://'. $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']);
            exit();
    }
//------------------- Поиск по имени -------------------
    if(!empty($GET['usersearch']))
    {
        $get_result = mysql_query("SELECT `date`, `name` FROM `names` WHERE `name` LIKE '%"
                    . escapeString($GET['usersearch']) . "%'")
                    or die(mysql_error());
            
        if(mysql_num_rows($get_result) > 0)
        {
            echo "Find <b>" . mysql_num_rows($get_result) . "</b> num_row<ul>";
            while($likeness = mysql_fetch_assoc($get_result))
                echo "<li> логин: <b>" . htmlspecialchars($likeness['name']) 
                . "</b> дата регистрации: <b>" . $likeness['date'] 
                . "</b></li><br />";
            echo "</ul>";
        }
        else echo " Найдено -<b> 0 </b>- поиск не дал результатов<br />";
    }

//------------------- список зарегистрированных -------------------    
    $get_all_users = mysql_query("SELECT * FROM `names` ORDER BY `date` DESC")
                    or die(mysql_error());
    if(mysql_num_rows($get_all_users) > 0)
        {
            $quantity_users = mysql_num_rows($get_all_users);
            while($users = mysql_fetch_assoc($get_all_users))
			    echo "<a href=". $_SERVER['PHP_SELF'] . "?id=" . $users['id'] . ">" 
				     . htmlspecialchars($users['name']) . "</a>" . "<br />";
        }
    else    $quantity_users = 0; 
    echo "<br />Всего <b>" . $quantity_users . " </b> юзерей <br />";

//------------------- выдача по id -------------------   
    if(!empty($GET['id']))
	{
        $query = "SELECT * FROM `names` WHERE `id` =" . $GET['id'];
	    $get_one_user = mysql_query($query)
                    or die(mysql_error() . "<br/>" . $query);
	    if(mysql_num_rows($get_one_user) > 0)
		    while($user = mysql_fetch_assoc($get_one_user))
            echo    "<br /> юзер <b>" . htmlspecialchars($user['name']) . 
	                " </b> зарегистрирован <b>"
    	            . $user['date'] . "</b><br />";
	}	
//------------------- end -------------------      
?>

<!--------------форма ввода------------------>
<br />
<form action="<?PHP echo($_SERVER['PHP_SELF']);?>" method="post"
                                                   enctype="multipart/form-data" >
    <b>logining</b> 
    <input name="username" type="text" size="20" /> 
    <input name="ok" type="submit" value = "enter" /> 
</form>
<br />

<!--------------форма поиска------------------>
<form action="<?PHP echo($_SERVER['PHP_SELF']);?>" method="get" 
                                                   enctype="multipart/form-data" >
    <b>search</b> 
    <input name="usersearch" type="text" size="20" 
	       value="<?php echo $GET['usersearch']; ?>" /> 
    <input name="search" type="submit" value = "go!" /> 
</form>

$_POST['num'] = ($_POST['num'] + 10)/5;

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    ...
}

//------------------- Защита от XSS атак ------------------- 
    function stripslashesDeep($data)     
    {     
        if(is_array($data))      
            $data = array_map("stripslashesDeep", $data);      
        else    
            $data = stripslashes($data);      
        return $data; 
    } 

    if(get_magic_quotes_gpc())  
    {  
        $_GET  = stripslashesDeep($_GET);   
        $_POST = stripslashesDeep($_POST);   
    } 

    $ok       = !empty($_POST['ok']);  
    $search   = !empty($_GET['search']);

    // на всякий случай
	$GET['id']         = !empty($_GET['id'])         ? (int)$_GET['id']    : NULL;
	$GET['usersearch'] = !empty($_GET['usersearch']) ? $_GET['usersearch'] : '';
	$POST['username']  = !empty($_POST['username'])  ? $_POST['username']  : '';

    if(!empty($ok))
    {
        if(!empty($POST)&&($POST['username'] !=  ''))

if($ok && isset($_POST['username']) && $_POST['username'] !=  '')

if($ok && $POST['username'])

    if($ok)
    {
        if(isset($_POST['username'])&&($_POST['username'] !=  ''))
        {
            mysql_query("INSERT INTO `names` SET `name` = '"
            . escapeString($_POST['username']) . "'")
            or die(mysql_error());    
            
            // защита от F5
            header('location: http://'. $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']);
            exit();
        }
        else
            echo 'Введите имя.<br>';
    }