[PHP] iskalnik po mysql bazi

<?php

include("header.php");

echo("<tr>");
echo("<th scope='col' width='150' style='vertical-align:top'>");

include "meni.php";

echo("</th>");
echo("<th scope='col' width='10'></th>");
echo("<th scope='col' width='640'  style='vertical-align:top'>");

$iskanje_avtor = $_POST["iskanje_avtor"];
$iskanje_naslov = $_POST["iskanje_naslov"];
$iskanje_vsebina = $_POST["iskanje_vsebina"];

// povezemo se na podatkovno bazo

require("db_povezava.php");

$iskalni_niz = 'select * from novice where';

if ($iskanje_avtor!='' or $iskanje_naslov!='' or $iskanje_vsebina!='')
{

// generiramo iskalni niz

	if ($iskanje_avtor!='') { $iskalni_niz = $iskalni_niz." avtor='".$iskanje_avtor."' "; }
	if ($iskanje_naslov!='')
	{
		if ($iskanje_avtor!='') { $iskalni_niz = $iskalni_niz." and "; }
		$iskalni_niz = $iskalni_niz." naslov like '%".$iskanje_naslov."%'";
	}
	if ($iskanje_vsebina!='')
	{
		if ($iskanje_avtor!='' or $iskanje_naslov!='') { $iskalni_niz = $iskalni_niz." and "; }
		$iskalni_niz = $iskalni_niz." vsebina like '%".$iskanje_vsebina."%'";
	}

$iskalni_niz = $iskalni_niz." order by id asc";

$poizvedba = mysql_query("$iskalni_niz");

echo("<div align='left' class='naslov2'><b>Iskalni parametri:</b></div>");
echo("<div style='height:5px'></div>");
if ($iskanje_avtor!='') { echo("<div align='left' class='naslov2'>Avtor: $iskanje_avtor</div>"); }
if ($iskanje_naslov!='') { echo("<div align='left' class='naslov2'>Naslov: $iskanje_naslov</div>"); }
if ($iskanje_vsebina!='') { echo("<div align='left' class='naslov2'>Vsebina: $iskanje_vsebina</div>"); }
echo("<div style='height:15px'></div>");
echo("<div align='left' class='naslov2'>");	
$stevec = 1;	
while($vrstica = mysql_fetch_array($poizvedba))
	{
	$poizvedba_user = mysql_query("select id,username from uporabniki");
	$rezultat = mysql_fetch_array($poizvedba_user);
	$avtor_id = $rezultat["id"];
	mysql_close;
	echo("$stevec. <a href='novice.php?action=prikaz&id=".$vrstica["id"]."'>".$vrstica["naslov"]."</a>, avtor: <a href='profil.php?id=$avtor_id'>".$vrstica["avtor"]."</a>");
	$stevec++;
	echo("<div style='height:1px'></div>");
	}
echo("</div>");
}
else
{
	echo("<div align='center' class='naslov2'>Ni vpisanih iskalnih parametrov!<br><br><a href='novice.php?action=iskanje'>Nazaj</a></div>");
}

echo("</th>");
echo("</tr>");

include("footer.php");

?>

poleg tega pa je tudi primer slabe arhitekture, saj je poslovna logika pomešana s predstavitvijo, dostop do baze ni abstrahiran s svojim layerjem itd.