Chce wyciągnąć użytkowników których nazwisko zaczyna sie na litere "a" i kombinuje na różne sposoby, ale coś nie chce działać, please help

tabele w bazie:

IMIE | NAZWISKO

Kod:

[HTML] pobierz, plaintext 
<a href="?id=lista&sortowanie=a">a</a>
<a href="?id=lista&sortowanie=b">b</a>
<a href="?id=lista&sortowanie=c">c</a>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if ($_GET[sortowanie] = a)
	$sortowanie = 'a%';
if ($_GET[sortowanie] = b)
	$sortowanie = 'b%';
if ($_GET[sortowanie] = c)
	$sortowanie = 'c%';
 
$wynik = "SELECT * FROM uzytkownicy WHERE nazwisko LIKE '$sortowanie'";
$zapytanie = mysql_query($wynik);
$wiersze = mysql_num_rows($zapytanie);
while ($wiersz = mysql_fetch_row($zapytanie))
 
echo 'Imie: '.$wiersz[0].' Nazwisko: '.$wiersz[1].'';
?>
[PHP] pobierz, plaintext 

[HTML] pobierz, plaintext 
<a href="?id=lista&sortowanie=a">a</a>
<a href="?id=lista&sortowanie=b">b</a>
<a href="?id=lista&sortowanie=c">c</a>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if ($_GET[sortowanie] = 'a')
	$sortowanie = 'a';
if ($_GET[sortowanie] = 'b')
	$sortowanie = 'b';
if ($_GET[sortowanie] = 'c')
	$sortowanie = 'c';
 
$wynik = "SELECT * FROM uzytkownicy WHERE nazwisko LIKE '$sortowanie%'";
$zapytanie = mysql_query($wynik);
$wiersze = mysql_num_rows($zapytanie);
while ($wiersz = mysql_fetch_row($zapytanie))
 
echo 'Imie: '.$wiersz[0].' Nazwisko: '.$wiersz[1].'';
?>
[PHP] pobierz, plaintext 

a teraz?

O ile się nie mylę nazwiska zapisywane są z wielkiej litery - może w tym leży problem.

my salsa: dalej nic sie nie wyswietla
phpion: do testow sa pisane z malej litery

[PHP] pobierz, plaintext 
<?php
$zapytanie = mysql_query($wynik) or die(mysql_error());
?>
[PHP] pobierz, plaintext 

sprawdz bledy

zadnych bledow, ale jak daje print_r ($_GET); to wywala Array ( [id] => lista_pacjentow [sortowanie] => z ) i nie chce sie zminic to "z"

heh...

a wystarczylo zrobic:

[PHP] pobierz, plaintext 
<?php
$wynik = "SELECT * FROM uzytkownicy WHERE nazwisko LIKE '$_GET[sortowanie]%'";
?>
[PHP] pobierz, plaintext 

google-> SQL injection