Az alábbi kódban hol a hiba? Elvileg működnie kellene a keresőnek (persze ha megadom az adatbázis adatokat)

mivel írtátok, hogy ez így veszélyes és rossz megoldás ezért nem erőltetném ezt a megoldást. most egy hasonlóval próbálkozom:

<?PHP

##############################

$_MYSQL['HOST'] = ""; // MySQL host

$_MYSQL['USER'] = ""; // MySQL felhasználónév

$_MYSQL['PASSWORD'] = ""; // MySQL jelszó

$_MYSQL['DB'] = ""; // MySQL adatbázis

$_CONF['TABLA'] = "menu"; // Amelyik táblában akarunk keresni

$_CONF['MEZO'] = "text"; // Abba egy bizonyos mezõ amelyben keresünk

##############################

mysql_connect( $_MYSQL['HOST'], $_MYSQL['USER'], $_MYSQL['PASSWORD'] );

mysql_select_db( $_MYSQL['DB'] );

if(!IsSet($_REQUEST['search_text']) || empty($_REQUEST['search_text'])) {

print'

<form method="GET" action="search.php">

<input type="text" name="search_text" size="25">

<input type="Submit" value="Keresés">

</form>';

} else {

$search_text = mysql_escape_string($_REQUEST['search_text']);

$eredmeny = mysql_query("SELECT * FROM ".$_CONF['TABLA']." WHERE ".$_CONF['MEZO']." LIKE '%$search_text%'");

while($sor = mysql_fetch_object($eredmeny))

{

$cim = $sor->cim;

$uzenet = $sor->uzenet;

$datum = $sor->datum;

$id = $sor->id;

echo "<p>".$id.". ".$cim."<hr>".$uzenet."<hr>".$datum."</p>";

}

}

?>

itt látszik, hogy kapcsolódott az adatbázishoz és jelzi is, hogy hány találat van az adott keresőkulcsra a táblában. viszont a tartalmát nem tudom, hogyan kellene kiiratni...

illetve, hogy ez a rész minek van benne:

$cim = $sor->cim;

$uzenet = $sor->uzenet;

$datum = $sor->datum;

$id = $sor->id;