Mysqli søge funktion

   
<?php
if (isset($_POST['sogeord'])) {
// her skal lige valideres, afh sql injection, evt forhindre søgeord tomt,
    $sogeord = $_POST['sogeord'];
    // omskrivning af http://www.eksperten.dk/spm/653490#reply_5832460 til mysqli
    $query = mysqli_query($conn, "select * from vare where navn like '%" . $sogeord . "%'") or die(mysqli_error($conn));
    if (mysqli_num_rows($query) >= 1) {
        echo "<strong>Vi fandt følgende:</strong><br /><br />";
        while ($foo = mysqli_fetch_object($query)) {
            echo $foo->navn . " " . $foo->antal . "<br>";
        }
    } else {
        echo "Ingen vare var at finde.";
    }
} else {
    // man kunne overveje om formen hele tiden skulle visses, 
    // jeg har altid fast søgebar i toppen af siden, 
    // også når jeg visser søgeresultater, da det så er nemt at søge igen
    echo '
        <!-- http://www.eksperten.dk/spm/653490#reply_5832468 -->
        <form method="post">
        <label for="sogeord">Søgeord:</label><br />
        <input type="text" name="sogeord" />
        <input type="submit" name="submit" value="search!" />
        </form>
    ';
}
?>

<!-- http://www.eksperten.dk/spm/653490#reply_5832468 -->
<!-- ville ligge i min top menu -->
<form method="get" action="<?php echo $_SERVER['PHP_SELF']?>">
<label for="sogeord">Søgeord:</label><br />
<input type="text" name="sogeord" />
<input type="submit" value="search!" />
</form>

<?php
// kunne være en anden side
if (isset($_GET['sogeord'])) {
// her skal lige valideres, afh sql injection, evt forhindre søgeord tomt,
    $sogeord = $_POST['sogeord'];
    $query = mysqli_query($hellestrik, "select * from vare where vare like '%" . $sogeord . "%'") or die(mysqli_error($hellestrik));   
    if (mysqli_num_rows($query) >= 1) {
        echo "<strong>Vi fandt følgende:</strong><br /><br />";
        while ($foo = mysqli_fetch_object($query)) {
            echo $foo->vare . " " . $foo->tekst . "<br>";
        }
    } else {
        echo "Ingen vare var at finde.";
    }
} 
?>