Aramayı Geliştirme !

<div align="left">
<fieldset>
<legend>Arama</legend>
<div class="message">




<form method=post action=./ara.php>
<input type="checkbox" name="icerik" class=yazi>Icerikte de ara<br>
 &nbsp;

<br /><input type=text name=soz class=yazi>  
<select size="1" name="nerede" class=yazi>
<option value="news">News</option>
<option value="video">Videos</option>
<option value="tool">Programs</option>
<option value="docs">Tutorials</option>
</select>  <input type=submit value=arat class=yazi>
</form>


<br />

<?
$icerik=$_POST['icerik'];
$soz=$_POST['soz'];
$nerede=$_POST['nerede'];
sqlinject($soz);
sqlinject($nerede);
if(!$icerik){$soz=ucwords($_POST['soz']);}
if(isset($nerede) && ($nerede!="news") && ($nerede!="video") && ($nerede!="tool") && ($nerede!="docs")){
otoguvenlik2();
}
else{
if(isset($soz) && ($soz!="") && isset($nerede) && !isset($icerik)){
converi();
switch($nerede) {
case "news":
$sorgu=mysql_query("SELECT * from news WHERE newstitle like '%$soz%'");
while($r=mysql_fetch_array($sorgu)){
$buldum=stripslashes($r["newstitle"]);
$buldumunid=$r["newsid"];
echo " - <a href=\"./?readnews=$buldumunid\" title='\"$buldum\" haberini okumak için tıklayın'>$buldum</a><br>";
}
if(!$buldum){echo "Aradığınız kelime için herhangi bir sonuç bulunamadı";}
break;
case "video":
$sorgu=mysql_query("SELECT * from video WHERE videotitle like '%$soz%'");
while($r=mysql_fetch_array($sorgu)){
$buldum=stripslashes($r["videotitle"]);
$buldumunid=$r["videoid"];
echo " - <a href=\"./?readvideo=$buldumunid\" title='\"$buldum\" Videosuna bakmak için tıklayın'>$buldum</a><br>";
}
if(!$buldum){echo "Aradığınız kelime için herhangi bir sonuç bulunamadı";}
break;
case "docs":
$sorgu=mysql_query("SELECT * from docs WHERE docstitle like '%$soz%'");
while($r=mysql_fetch_array($sorgu)){
$buldum=stripslashes($r["docstitle"]);
$buldumunid=$r["docsid"];
echo " - <a href=\"./?viewdoc=$buldumunid\" title='\"$buldum\" Dökümanını okumak için tıklayın'>$buldum</a><br>";
}
if(!$buldum){echo "Aradığınız kelime için herhangi bir sonuç bulunamadı";}
break;
case "tool":
$sorgu=mysql_query("SELECT * from tool WHERE tooltitle like '%$soz%'");
while($r=mysql_fetch_array($sorgu)){
$buldum=stripslashes($r["tooltitle"]);
$buldumunid=$r["toolid"];
echo " - <a href=\"./?toolid=$buldumunid\" title='\"$buldum\" Programına bakmak için tıklayın'>$buldum</a><br>";
}
if(!$buldum){echo "Aradığınız kelime için herhangi bir sonuç bulunamadı";}
break;

<?
$s = $_GET['s'];
if ($s == ""){
header ("Location: ?s=1");
}

include "db.php";

$limit = $site_ayar['sayfadefacesayisi'];
$ilk = $limit*($s-1);
$toplam_al = mysql_query("SELECT * FROM kayitlar WHERE onay = 1");
$sayi = mysql_num_rows($toplam_al);
$arsiv_al = mysql_query("SELECT * FROM kayitlar WHERE onay = 1 ORDER BY tarih DESC LIMIT $ilk,$limit");
$sayfa_sayisi = ceil($sayi/$limit);

if ($s < 1 || $s > $sayfa_sayisi){
echo '++++++++++ document.location="?s=1"; </script>';
}

include "sayfala.php";

?>