Bạn đưa file lên đây đi. 

<?php
session_start();
if (isset($_COOKIE['MediaOnlineCookie'])) {
	$_SESSION["user"] = $_COOKIE['MediaOnlineCookie'];
}
?>

1. zeroj nói đúng. Bạn đã gởi cái gì đó đến client trước session_start(). Tôi đoán là bạn không gọi trực tiếp index.php mà wwwect từ 1 script khác. Kiểm tra script này xem sao.

2. Trong PHP có hàm mysql_real_escape_string($str). Dùng hàm này. Lưu ý là $str mang đúng giá trị của biến. Nếu $str đã quote (do magic quote = on) thì phải trả $str về đúng giá trị bằng stripslashes(). 

<?
session_start();

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /www/nghenhac/index.php:1) in /www/nghenhac/index.php on line 2 

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /www/nghenhac/index.php:1) in /www/nghenhac/index.php on line 2 

mysql_real_escape_string(): Như tên gọi của nó, đây là hàm dùng để escape một chuỗi trước khi đưa vào query. Mặc dù là hàm của PHP nhưng hàm này gọi các thư viện hàm của MySQL. Do đó hàm này bảo đảm chuỗi đưa vào vừa chính xác vừa an toàn (tránh các SQL injection hay các kí tự vô tình làm hỏng các query). Dùng nó như sau:

Nếu $str lấy từ user input, kiểm tra magic quote, nếu =on trả $str về đúng giá trị của nó:

if (get_magic_quotes_gpc()) {
$str=stripslashes($_POST['name']);
} else
$str=$_POST['name'];

Escape $str:

$str=mysql_real_escape_string($str);

Sau đó đặt $str vào 2 dấu ' như bạn đã dùng.
 

if (get_magic_quotes_gpc()) {
  $mediasinger=stripslashes($_POST['mediasinger']);
} else
  $mediasinger=$_POST['mediasinger'];


$mediasinger=mysql_real_escape_string($mediasinger);

dùng bộ lọc của bác thực chất khi gặp ký tự meta sẽ thêm vào đắng trước ký tự /vì vậy khi search chuỗi có chứa ký tự meta tức có / sẽ báo lỗi query ngay, phải giải quyết vấn đề này thế nào bác ui
 

Đành phải nhắc lại với bạn là việc thêm \ trước các kí tự đặc biệt là bắt buộc.
 

Có thể lỗi mà bạn gặp là do 2 lần gọi mysql_real_escape_string() (bạn nói là do ở 2 file khác nhau gì đó)? Tuy nhiên, dù thế nào thì có thể bạn không tìm được kết quả như mong đợi chứ không thể gây lỗi được.

Bạn cho xem chính xác chuỗi query trước khi gọi mysql_query() mà bạn nói là gây lỗi đi!

 

ví dụ như từ khoá trên link search sẽ là index.php?act=search&kw=I chuỗi đằng sau sẽ bị mất vì gặp dấu '
 

if (get_magic_quotes_gpc()) {
	$mediasinger=stripslashes($_POST['mediasinger']);
} else {
	$mediasinger=$_POST['mediasinger']; 
}

$querystring='act=search&kw='.urlencode($mediasinger);
$urlstring='index.php?'.htmlentities($querystring);

if (get_magic_quotes_gpc()) {
	$mediasinger=stripslashes($_GET['kw']);
} else {
	$mediasinger=$_GET['kw']; 
}

$mediasinger=mysql_real_escape_string($mediasinger);