Formulario de buscador en base de datos

[harvey]

Buenas. Tengo hecho un buscador en PHP que busca en una base de datos MySql. El formulario es un cuadro de texto con un botón de buscar. Si introduzco un texto en el cuadro de texto y presiono enter en vez de pinchar en el botón el campo de vacía y no muestra resultado alguno.

¿Como corrijo esto?

Por otro lado, ¿algún código para limpiar lo que se mete en el cuadro de texto de manera óptima y evitar la introducción de código malintencionado?

Gracias.

[enlinea777]

tienes el boton fuera del form o no es submit, por eso no se busca la palabra.
para limpiar codigo mal intencionado usa addslashes() que es de php

[yamsoft]

Al parecer no estas haciendo bien el proceso...

supongo que estas haciendo esto:

Código HTML:

 <form action="action.php" method="get"> 
           <input type="text" name="query" />
           <input type="submit" name="buscar" value="Buscar" />
     </form> 

Código PHP:

      if(isset($_POST['buscar'])) 
    { 
              $query       = filter_var($_POST['query'], FILTER_SANITIZE_STRING); 
                
 
              // Y aqui haces la busqueda en MYSQL 
    }  
   

Así o algo parecido?