Hoi,
wenn es sich um Nummern handelt solltest du evt. auch auf den Datentyp
"Nummer" prüfen. Wenn jemand reinen Text eingibt, dann könnte der SQL-
Befehl in einem Fehler resultieren.
Eine Validierung der Eingabe kannst du auf 2 Arten machen
- clientseitig, durch Javascript, welches das Formular dann absendet
oder eben nicht, wenn keine Nummer angegeben wurde - serverseitig, so dass bei Falscheingabe einfach dieselbe Seite mit
dem eingegebenen Wert nochmal angezeigt wird (plus evt. Fehlermeldung)
Du solltest dich auch gegen SQL Injection schützen. Schau am besten
unter diesem Stichwort im Archiv dieses Forums nach, da findest du alles
wissenswerte darüber.
Viele Grüsse,
Frank