<?php
require 'config_db.php';

// Connessione al database utilizzando le variabili dal file di configurazione
$conn = new mysqli($set_db_host, $set_db_username, $set_db_passwd, $set_db_database);

// Verifica connessione
if ($conn->connect_error) {
    die("Connessione fallita: " . $conn->connect_error);
}

// Recupera il termine di ricerca dal form e sanitizza l'input
$ricerca = $_GET['ricerca'] ?? '';
$ricerca = mysqli_real_escape_string($conn, $ricerca);

// Prepara e esegui la query di ricerca in modo sicuro
$stmt = $conn->prepare("SELECT * FROM tuoi_film WHERE titolo LIKE ?");
$stmt->bind_param("s", $ricerca);
$stmt->execute();
$result = $stmt->get_result();

// Visualizza i risultati
if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "Titolo: " . $row["titolo"] . "<br>";
        // Aggiungi altri campi che vuoi visualizzare (es. genere, anno)
    }
} else {
    echo "Nessun risultato trovato.";
}

// Chiudi la connessione e la statement
$stmt->close();
$conn->close();
?>