<?php
// kurze Variablennamen erstellen
$searchtype = $_POST['searchtype'];
$searchterm = $_POST['searchterm'];

$searchterm = trim($searchterm);

if (!$searchtype || !$searchterm) {
    echo 'Sie haben keine Details für die Suche eingegeben. Bitte gehen Sie zurück und versuchen es noch einmal.';
    exit;
}

if (!get_magic_quotes_gpc()) {
    $searchtype = addslashes($searchtype);
    $searchterm = addslashes($searchterm);
}

$db = mysql_connect("******", "******", "******") or
      die ('Fehler: Verbindung zur Datenbank nicht möglich.
Versuchen Sie es zu einem späteren Zeitpunkt nochmal.');

$query = "select from kneipen where " . $searchtype . " like '%" . $searchterm . "%'";
$result = $db->query($query);

$num_results = $result->num_rows;

echo '

Anzahl gefundener Kneipen: ' . $num_results . '</p>';

for ($i = 0; $i < $num_results; $i++) {
    $row = $result->fetch_assoc();
    echo '

' . ($i + 1) . '. Kneipe: ';
    echo htmlspecialchars(stripslashes($row['kneipe']));
    echo '
Bewertung: ';
    echo stripslashes($row['gesammt']);
    echo '</p>';
}

$result->free();
$db->close();

?>