<?php
###############################################
#  by MaZaFaKa                                #
#  ICQ: 449-559                               #
#  E-mail: Dimonnet@inbox.ru                  #
#  Потраченное время: Около 2х недель         #
###############################################


if(!isset($_POST['action']))
{
echo '<div class="rb">';
echo(
"<div class='form'>\n".
"<form action='".PATH."/".VERSION."/search/?".SESSION."' method='post'>\n".
"Что ищем:<br />\n".
"<input type='text' name='text' maxlength='20' /><br />\n".
"Где ищем:<br />\n".
"<select name='where'>\n".
"<option value='name'>В названиях</option>\n".
"<option value='about'>В описании</option>\n".
"<option value='url'>В URL</option>\n".
"</select><br />\n".
"<input type='hidden' name='action' value='SportSoft' />\n".
"<input type='submit' value='Найти' />\n".
"<form>\n".
"</div>\n");
}
else
{
$text = trim($_POST['text']);
$where = (string) $_POST['where'];

if(get_magic_quotes_gpc()) $text = stripslashes($text);
$text = htmlspecialchars(mysql_escape_string($text), ENT_QUOTES);

//PROTECTION
$error = "";

if(empty($text)) $error .= "Вы не заполнили поле 'Что ищем'<br />\n";
if(empty($where)) $error .= "Вы не заполнили поле 'Где искать'<br />\n";
elseif($where != "name" && $where != "about" && $where != "url") $error .= "Неверное значение в поле 'Где искать'<br />\n";

	if(!empty($error))
	{
	echo($error);
	echo("<a href='".PATH."/".VERSION."/search/?".SESSION."'>Назад</a><br />---<br />\n");
	}
	else
	{
	$sql = mysql_query("SELECT * FROM `".USERS."` WHERE `".$where."` LIKE '%".$text."%' ORDER BY `in` DESC LIMIT 10;");

		if(mysql_affected_rows() > 0)
		{
			$c = 1;

			while($users = mysql_fetch_assoc($sql))
			{
			echo(
			$c." <a href='".PATH."/".VERSION."/out/".$users['id']."'>".$users['name']."</a> (".$users['hosts']."/".$users['hits'].") <a href='".PATH."/".VERSION."/info/".$users['id']."'>[i]</a><br />\n".
			$users['about']."<br /><u>\n".
			$users['url']."</u><br />\n".
			"---<br />\n");

			$c++;
			}
		}
		else
		{
		echo("К сожалению, результатов не найдено!<br />---<br />\n");
		}
	}
}
echo '</div>';
echo '<div class="rh">';
echo("<a href='".PATH."/".VERSION."/'>ТОП-100</a> | <a href='".PATH."/".VERSION."/category/'>Категории</a><br />\n");
echo '</div>';
?>