Bymas.ru | Ничего не выводит

Всем привет,возникла проблема,вот у меня есть автосалон,в автосалоне есть классы в которых машины .Проблема в том,что выбираешь класс,переправляет в класс ,а там пусто,вот код

case 'class':

            if(isset($_GET['images'])){



                $classs= $_POST['images'];

                $shops= $sql->ass("SELECT * FROM `shop` WHERE `images`='".$classs."' ");

                #Список автомобилей

                $shop = $sql->query("SELECT * FROM `auto` WHERE `class` = '".$shops['name']."' ");

                while($post=$sql->obj_assoc($shop)) {

                    echo "<div class='ci'>";

                    echo "<b>$post[name] </b><br>";

                    echo "<div align='left'><img src='style/images/auto/m/$post[id_car].png'  width='166' height='83'/></div><br/>";

                    echo "<div align='left'>Уровень: $post[level]</div>";

                    echo "<div align='left'>Oбъем двигателя: $post[volumemotor] см<sup>3</sup></div>";

                    echo "<div align='left'>Мощность: $post[power] л.с</div>";

                    echo "<div align='left'>Максимальная скорость: $post[speed] км/ч</div>";

                    echo "<div align='left'>Масса: $post[mass] кг</div>";

                    echo "<div align='left'>Цена: $post[cost]$ или $post[costex]Ex</div>";

                    if ($post[level] > $arr[lv]) {

                        echo '<div id="cnt"><div id="hdr_m"><div align="center" >Машина будет доступна на   ' . $post[level] . 'ур.</div></div></div>';

                    } else {

                        echo '<a href = "shop.php?mode=StreetLight&buy=' . $post['id'] . '"><input name ="form_button" value="Купить за ' . $post[cost] . '$" type = "button" />    </a>';

                        echo '<a href = "shop.php?mode=StreetLight&buyex=' . $post['id'] . '">   <input name ="form_button" value="Купить за ' . $post[costex] . 'Ex" type = "button" /></a>';



                    }

                    echo "</div>";

                }}



            break;



        case'car':

            echo "<div class='loc'>";

            echo "<img src='style/images/h/shop_162.png' alt='o'></div>";

            echo "<div id='c'>";

            echo "<div align='center'> <h3>Автосалон</h3>";

            echo "В салоне ты можешь купить новую машину и новые качественные запчасти для тюнинга.<br><br>Если у тебя возникли сложности или ты не можешь что-то понять, обращайся в сходку. Там всегда найдутся люди, готовые помочь тебе.</div></div>";

            echo "<div id='cnt'>";

            echo "</div>";

            echo "<div class='menu'>";

            $shop = $sql->query("SELECT * FROM `shop`");

            while ($shopS= $sql->obj_assoc($shop)){

                echo "<div><a href='?mode=class&$shopS[images]'><img width='16' height='16' src='style/images/icons/$shopS[images].png' alt='o'> $shopS[name]</a></div>";

            }



            echo'</div>';

            echo "<div class='menu'>";

            echo "<div><a href='javascript:history.back()'><img width='16' height='16' src='style/images/icons/i_bm_home.gif' alt='o'> Назад</a></div></div>";

            break;

$shop = $sql->query("SELECT * FROM `auto` WHERE `class` = '".$shops['name']."' ");
while($post=$sql->obj_assoc($shop))

Вообще возвращает что-нибудь?
________
посл. ред. 01.02.2017 в 12:57; всего 2 раз(а); by etozhedanya

etozhedanya, нет

etozhedanya, выходит что $_GET['images'] ничего не получает,но в ссылке имя класса есть

wladua2016, и у тебя, кстати, sql injection можно провести, так как нет фильтрации

wladua2016, у тебя адрес страницы как выглядит? Там есть &images=blabla ?

etozhedanya, как отфильтровать?

Проверяй все переменные, что они возвращают:
$classs
$shops
$shop

И там дыркой кстати...

etozhedanya, shop.php?mode=class&StreetLight этого когда выбрал класс

ValekS, где дырка? и как закрыть?