<?php
   
   header("Content-Type: text/html; charset=utf-8");       
   error_reporting(E_ALL);                                 
///////////////////////////////////////////////////////////////////
//                 соединение с БД                               //
///////////////////////////////////////////////////////////////////
$db_host      = 'localhost';
$db_user      = 'root';
$db_password  = '';
$db_database  = '';

	$connect = mysql_connect ($db_host, $db_user, $db_password) or die (mysql_error());    
	mysql_select_db ($db_database, $connect) or die (mysql_error());
	    
		mysql_query ('SET NAMES utf8');          
		mysql_query ('SET CHARACTER SET utf8');  
		mysql_query ('SET COLLATION_CONNECTION="utf8_general_ci"');

/////////////////////////////////////////////////////////////////////
//                      функции                                    //
/////////////////////////////////////////////////////////////////////

	function my_stripslashes($value) //Функция stripslashes
	{
		$value = is_array($value) ?
        	      array_map('my_stripslashes', $value) :
        	      stripslashes($value);
   		return $value;
	}
	//если magic_quotes вкл. удаляем
	if(get_magic_quotes_gpc())  
       {  
            $_GET  = my_stripslashes($_GET);   
            $_POST = my_stripslashes($_POST);  
        }  
//////////////////////////////////////////////////////////////////////
    
	function my_esc($value) //функция mysql_real_escape_string
	{
		$value = is_array($value) ?
		      array_map('my_esc', $value) :
		      mysql_real_escape_string($value);
	        return $value;
        }
//////////////////////////////////////////////////////////////////////

	function my_html($value) //функция htmlspecialchars    
       {
		$value = is_array($value) ?
			array_map('my_html', $value) :
			htmlspecialchars($value);    
                return $value; 
       } 
/////////////////////////////////////////////////////////////////////
//                       переменные	                                    //
/////////////////////////////////////////////////////////////////////
$name        = !empty($_POST['name'])       ? trim($_POST['name']) : NULL;
$go_reg      =  isset($_POST['go_reg'])     ? TRUE : FALSE;
$search_name = !empty($_GET['search_name']) ? $_GET['search_name'] : NULL;
$search      =  isset($_GET['search'])      ? TRUE : FALSE;
$id          = !empty($_GET['id'])          ? $_GET['id']          : NULL;
unset($error);
$error       =  array();

/////////////////////////////////////////////////////////////////////
//                       регистрация					    //
/////////////////////////////////////////////////////////////////////

	if($go_reg)       
	{
		if($name)
		{
			mysql_query("INSERT INTO `names` 
				                         SET  `name` = '" .my_esc($name). "',
							         `date` =  CURRENT_TIMESTAMP
						") or die(mysql_error());
			header('location: http://' .$_SERVER['HTTP_HOST'] .$_SERVER['PHP_SELF']);
       	                exit();				
		}
		else
			$error[] = 'Поле "Регистрация" пустое';
	} 
//////////////////////////////////////////////////////////////////////////
//                        Вывод всех                                              //
//////////////////////////////////////////////////////////////////////////
	
		
	$lll_sql = mysql_query ("SELECT * FROM `names` 
	  	                              ORDER by `id` DESC
            	                           ") or die (mysql_error());
	$num = mysql_num_rows($lll_sql);
	
	echo 'Регистраций: ' .(int)$num. '<br />';
	
		while ($row = mysql_fetch_assoc ($lll_sql))
                {
	    	    echo '<a href = ?id=' .(int)$row['id']. '>' .my_html($row['name']). '</a><br />'; 	
   	        }
/////////////////////////////////////////////////////////////////////////
//                            Вывод даты                                        //
/////////////////////////////////////////////////////////////////////////
	if ($id) 
	{
		$lll_sql = mysql_query ("SELECT * FROM `names`
                                                                   WHERE `id` = " .(int)$id
                                                   ) or die (mysql_error());
		$num = mysql_num_rows($lll_sql);						
                if ($num > 0)
        	{
			echo '<hr>';
	    	        $row = mysql_fetch_assoc($lll_sql);
	     	        echo  'Пользователь:    <b>' .my_html($row['name']). '</b><br /> 
			        Зарегистрирован: <b>' .my_html($row['date']). '</b><br />';
			echo '<hr>';
       	        }
		else
			$error[] = 'Нет такого :)';
	}
//////////////////////////////////////////////////////////////////////
//                     	  Поиск                                                  //
//////////////////////////////////////////////////////////////////////

	if($search) 
	{
		if($search_name)
		{
                        $search_name = my_esc($search_name);
			$lll_sql = mysql_query("SELECT * FROM `names` 
									  WHERE `name` 
									  LIKE '%" .addcslashes($search_name, '%\\\'_'). "%'
							 ") or die (mysql_error());
	 		$num = mysql_num_rows($lll_sql);

        	        if ($num > 0) 
        	       {
				echo '<hr><font color="red">Результат поиска</font><br />';
        		        while ($row = mysql_fetch_assoc($lll_sql)) 
                	       {
     					echo '<a href = ?id=' .(int)$row['id']. '>' .my_html($row['name']). '</a><br />';                
                	        }
				echo '<hr>';
        	        }     
			else 
	                       $error[] = 'Ничего не найдено';
		}
		else
			$error[] = 'Поле "Поиск" пустое';
	} 
		
	//вывод ошибок
	//var_dump($go_reg);
        //var_dump($search);
	if(count($error))
	{
		echo '<hr><font color="red">Внимание!!!</font><br />';
		foreach($error as $err)
		{
			echo my_html($err). '<br />';
		}
		echo '<hr>';
	}
?> 
<pre>
<form action="<?php echo $_SERVER['SCRIPT_NAME']; ?>"  method="post">
	Регистрация:
	<input name="name" type="text"  />
	<input name="go_reg" type="submit" value="Зарегистрироваться"  />
</form>
<form action="<?php echo $_SERVER['SCRIPT_NAME']; ?>" method="get">
	Поиск:
	<input name="search_name" type="text"  value="<?php echo my_html($search_name); ?>" />
	<input name="search" type="submit" value="Найти"  />
</form>
</pre>

	$connect = mysql_connect ($db_host, $db_user, $db_password) or die (mysql_error());    
	mysql_select_db ($db_database, $connect) or die (mysql_error());

$go_reg      =  isset($_POST['go_reg'])     ? TRUE : FALSE; 

$go_reg      =  isset($_POST['go_reg']); 

		$num = mysql_num_rows($lll_sql);						
                if ($num > 0)
        	{
			echo '<hr>';
	    	        $row = mysql_fetch_assoc($lll_sql);
	     	        echo  'Пользователь:    <b>' .my_html($row['name']). '</b><br /> 
			        Зарегистрирован: <b>' .my_html($row['date']). '</b><br />';
			echo '<hr>';
       	        }
		else
			$error[] = 'Нет такого :)';

        $row = mysql_fetch_assoc($lll_sql);
        
        if (!empty($row))
        {
            echo '<hr>';
                    
                     echo  'Пользователь:    <b>' .my_html($row['name']). '</b><br /> 
                    Зарегистрирован: <b>' .my_html($row['date']). '</b><br />';
            echo '<hr>';
        }
        else
            $error[] = 'Нет такого :)';

unset($error);
$error       =  array();

header('location: http://' .$_SERVER['HTTP_HOST'] .$_SERVER['PHP_SELF']);

mysql_query ('SET NAMES utf8');          
  mysql_query ('SET CHARACTER SET utf8');  
  mysql_query ('SET COLLATION_CONNECTION="utf8_general_ci"');

mysql_set_charset('utf8');

<form action="<?php echo $_SERVER['SCRIPT_NAME']; ?>"

unset($error);
$error       =  array();

<form action="<?php echo $_SERVER['SCRIPT_NAME']; ?>"  method="post">

..."SELECT....   `id` IN ('". implode("','", my_esc($arr_names)) ."')"...

Спустя 1 час, 1 минута, 26 секунд (26.08.2012 - 19:47) ApxanreJl написал(а):

Цитата (twin @ 26.08.2012 - 15:39)

Цитата зачем столько функций на одностроковую встроенную функцию? Вообще это обертки для обработки массивов. В контексте данного задания они конечно излишни, но часто приносят довольно приличный профит. Допустим так: ..."SELECT.... `id` IN ('". implode("','", my_esc($arr_names)) ."')"...

ну я привыкаю просто к ним вот и сюда тоже их))) насколько проще написать my_html чем htmlspecialchars

Спустя 2 часа, 27 минут (27.08.2012 - 16:47) Семён написал(а):

Цитата

не нужна тернарная операция. Достаточно так: $go_reg      =  isset($_POST['go_reg']); и лучше использовать !empty() иначе можно напороться на причуды ИЕ.

и нотис без isset

Спустя 2 часа, 51 минута, 14 секунд (27.08.2012 - 19:38) twin написал(а):

Цитата (Семён @ 27.08.2012 - 14:47)

и нотис без isset

Хто сказал?)))

Чтим кодекс мануал:

Цитата

No warning is generated if the variable does not exist. That means empty() is essentially the concise equivalent to !isset($var) || $var == false.