Поиск по Бд

 <? 
 
include ("vhod.php");
 
$select = 'SELECT * FROM vibormashin WHERE 1=1';
if (isset($_POST['model']) && !empty($_POST['model'])) $select.=' and model LIKE "%'.$_POST['model'].'%"';
if (isset($_POST['color']) && !empty($_POST['color'])) $select.=' and color LIKE "%'.$_POST['color'].'%"';
if (isset($_POST['data']) && !empty($_POST['data'])) $select.=' and data LIKE "%'.$_POST['data'].'%"';
if (isset($_POST['cena']) && !empty($_POST['cena'])) $select.=' and cena LIKE "%'.$_POST['cena'].'%"';
if (isset($_POST['V']) && !empty($_POST['V'])) $select.=' and V LIKE "%'.$_POST['V'].'%"';
if (isset($_POST['LC']) && !empty($_POST['LC'])) $select.=' and LC LIKE "%'.$_POST['LC'].'%"';
if (isset($_POST['probeg']) && !empty($_POST['probeg'])) $select.=' and probeg LIKE "%'.$_POST['probeg'].'%"';
if (isset($_POST['privod']) && !empty($_POST['privod'])) $select.=' and privod LIKE "%'.$_POST['privod'].'%"';
if (isset($_POST['knn']) && !empty($_POST['knn'])) $select.=' and knn LIKE "%'.$_POST['knn'].'%"';
if (isset($_POST['xap']) && !empty($_POST['xap'])) $select.=' and xap LIKE "%'.$_POST['xap'].'%"';
 
 
?>
            <? $result = mysql_query($select,$db);
$vse = mysql_fetch_array ($result);
 
 $result = mysql_query($select,$db);
$myrow = mysql_fetch_array ($result);
if ($vse != ''){
do {
    echo("    <div class='boxtable2'>
            <div class='baska'></div>
            <div class='baska2'>
            <img src=".$myrow['image']." width='320' align='left' height='240'></br>
            </br></br></br></br></br></br></br></br></br></br></br></br>
              <blockquote>       
            Марка:".$myrow['model']."</br> 
                Цвет:".$myrow['color']."</br>
                Дата выпуска:".$myrow['data']."<br>
                Пробег:".$myrow['probeg']."км.</br>
                Объем:".$myrow['V']."л.</br>
                Коробка передач:".$myrow['knn']."</br>
                мощность:".$myrow['LC']."л.с.</br>
                Привод:".$myrow['privod']."</br>
                Цвет:".$myrow['color']."</br>
                Стоимость:".$myrow['cena']."
                Характеристики:".$myrow['xap']."</br
                <p>  </p> 
                </p></td>
            </div>
             <div class='baska3'></div>
          </div>"
        );
}while($vse = mysql_fetch_array($result));
}else echo "Ничего не найдено";          
?>

include ("vhod.php");
 
$select = "SELECT * FROM vibormashin WHERE 1=1";
if (isset($_POST['model']) && !empty($_POST['model'])) $select.= " and model LIKE '%".$_POST['model']."%'";
if (isset($_POST['color']) && !empty($_POST['color'])) $select.= " and color LIKE '%".$_POST['color']."%'";
if (isset($_POST['data']) && !empty($_POST['data'])) $select.= " and data LIKE '%".$_POST['data']."%'";
if (isset($_POST['cena']) && !empty($_POST['cena'])) $select.= " and cena LIKE '%".$_POST['cena']."%'";
if (isset($_POST['V']) && !empty($_POST['V'])) $select.= " and V LIKE '%".$_POST['V']."%'";
if (isset($_POST['LC']) && !empty($_POST['LC'])) $select.= " and LC LIKE '%".$_POST['LC']."%'";
if (isset($_POST['probeg']) && !empty($_POST['probeg'])) $select.= " and probeg LIKE '%".$_POST['probeg']."%'";
if (isset($_POST['privod']) && !empty($_POST['privod'])) $select.= " and privod LIKE '%".$_POST['privod']."%'";
if (isset($_POST['knn']) && !empty($_POST['knn'])) $select.= " and knn LIKE '%".$_POST['knn']."%'";
if (isset($_POST['xap']) && !empty($_POST['xap'])) $select.= " and xap LIKE '%".$_POST['xap']."%'";
 
$result = mysql_query($select,$db) or die("Query: ".$select);
$myrow = mysql_fetch_array ($result);
if ($myrow > 0)
{
     do 
     {
          ...
     }
     while($myrow = mysql_fetch_array ($result));
}
else 
     echo "Ничего не найдено";

...
if (isset($_POST['model']) && !empty($_POST['model'])) $select.= " and model LIKE '%".mysql_real_escape_string($_POST['model'])."%'";
...