<?php
###############################################
#  by MaZaFaKa                                #
#  ICQ: 449-559                               #
#  E-mail: Dimonnet@inbox.ru                  #
#  Потраченное время: Около 2х недель         #
###############################################


if(!isset($_POST['action']))
{
echo(
"Что ищем:<br />\n".
"<input type='text' name='text".SESSION."' maxlength='20' /><br />\n".
"Где ищем:<br />\n".
"<select name='where'>\n".
"<option value='name'>В названиях</option>\n".
"<option value='about'>В описании</option>\n".
"<option value='url'>В URL</option>\n".
"</select><br />\n".
"<anchor>[Найти]<go href='".PATH."/".VERSION."/search/?".SESSION."' method='post'>\n".
"<postfield name='text' value='$(text".SESSION.")' />\n".
"<postfield name='where' value='$(where)' />\n".
"<postfield name='action' value='SportSoft' />\n".
"</go></anchor><br />\n".
"---<br />\n");
}
else
{
$text = trim($_POST['text']);
$where = (string) $_POST['where'];

if(get_magic_quotes_gpc()) $text = stripslashes($text);
$text = htmlspecialchars(mysql_escape_string($text), ENT_QUOTES);

//PROTECTION
$error = "";

if(empty($text)) $error .= "Вы не заполнили поле 'Что ищем'<br />\n";
if(empty($where)) $error .= "Вы не заполнили поле 'Где искать'<br />\n";
elseif($where != "name" && $where != "about" && $where != "url") $error .= "Неверное значение в поле 'Где искать'<br />\n";

	if(!empty($error))
	{
	echo($error);
	echo("<a href='".PATH."/".VERSION."/search/?".SESSION."'>Назад</a><br />\n".
	"---<br />\n");
	}
	else
	{
	$sql = mysql_query("SELECT * FROM `".USERS."` WHERE `".$where."` LIKE '%".$text."%' ORDER BY `in` DESC LIMIT 10;");

		if(mysql_affected_rows() > 0)
		{
			$c = 1;

			while($users = mysql_fetch_assoc($sql))
			{
			echo(
			$c.". \n".
			"<a href='".PATH."/".VERSION."/out/".$users['id']."/'>".$users['name']."</a> (".$users['hosts']."/".$users['hits'].") <a href='".PATH."/".VERSION."/info/".$users['id']."/'>[i]</a><br />\n".
			$users['about']."<br /><u>\n".
			$users['url']."</u><br />\n".
			"---<br />\n");

			$c++;
			}
		}
		else
		{
		echo("К сожалению, результатов не найдено!<br />---<br />\n");
		}
	}
}

echo("<a href='".PATH."/".VERSION."/?".SESSION."'>".NAME."</a><br />\n");

?>