Sök function

Hur avancerad sökning ska du göra? Du kan enkelt skapa sökfrågor själv.

Den ska inte vara så avancerad bara den kan hitta det namnet som man vill ha med lite info om den från databasen tex om jag skriver Niklas så ska den hitta Niklas och så ska den skriva ut Niklas ålder.
Jag hoppas att ni förstår hur jag menar.

* OLIKA FUNKTIONER *
<?
function initialize() {
$conn = mysql_pconnect("localhost","USER","PWD");
if( $conn ) {
$res = mysql_select_db("DATABAS",$conn);
} else {
$GLOBALS["message"] = mysql_error();
}
return $res == 0 ? 0 : $conn;
}

function mysqlRow( $query, $conn ) {
$res = mysql_query( $query, $conn );
if( $res ) {
$data = mysql_fetch_row( $res );
return $data;
}

return null;

}

function mysqlRows( $query, $conn ) {
$res = mysql_query( $query, $conn );
return $res;
}

function mysqlCount( $query, $conn ) {
$res = mysql_query( $query, $conn );
if( !$res ) {
return null;
}
return mysql_numrows( $res );
}
?>

<?

$conn = initialize();
$res = mysqlRows( "SELECT * FROM tabell WHERE namn = 'martin'", $conn );

if( $res ) {
$count = mysql_num_rows( $res );
$j = 0;
for( $i = 0; $i < $count; $i++) {
$data = mysql_fetch_row( $res );
echo "$data[0], $data[1], $data[2]<BR>";
}
}

?>

Två saker att tänka på:

1: använd htmlspecialchars på all indata som skickas.. annars är det ganska lätt att hacka din sökfunktion..

2: Wildcards i mysql är '%' och folk är ganska vana med '*' så kör str_replace();