Поиск и выдача в mysql

[ilyxaaa]

Всем привет.
Ребят подскажите пожалуйста как переделать данный код :

<?php

$response = array();

require 'db_connect.php';

$db = new DB_CONNECT();

if (isset($_GET["user"])) {
    $user = $_GET['user'];
	$result = mysql_query ("SELECT * from users WHERE (user= '".$user."') ");

    if (!empty($result)) {
        if (mysql_num_rows($result) > 0) {
            $response[""] = 1;
            echo json_encode($response);
        } else {
            $response[""] = 0;
            echo json_encode($response);
        }
    } else {
        $response[""] = 0;
        echo json_encode($response);
    }
} else {
    $response[""] = 0;
    echo json_encode($response);
}
?>

Что бы выдавало все найденные строки
спасибо

[Alex11223]

Сообщение от ilyxaaa

$user = $_GET['user'];
$result = mysql_query ("SELECT * from users WHERE (user= '".$user."') ");

Для начала советую познакомиться с Бобби.



https://www.google.com/search?q=sql+injection

http://getjump.github.io/ru-php-the-...BD%D1%8B%D1%85

https://en.wikipedia.org/wiki/Prepar...tement#PHP_PDO

Ну и выкинуть древнюю библиотеку mysql_.

[ilyxaaa]

Сообщение от Alex11223

Для начала советую познакомиться с Бобби.



https://www.google.com/search?q=sql+injection

http://getjump.github.io/ru-php-the-...BD%D1%8B%D1%85

https://en.wikipedia.org/wiki/Prepar...tement#PHP_PDO

Ну и выкинуть древнюю библиотеку mysql_.

Это переделаю позже. Сейчас пока что нужно просто вывод нужной информации

[psycho-coder]

http://php.net/manual/ru/mysqli-result.fetch-all.php