if ( isset( $_POST['date_start']) && isset($_POST['date_stop']) ){
здесь действия с запросами
данные стоит чистить - хотябы
$date_start = trim($_POST['date_start']);
...
проверка на исполнение запроса
if ( $rs = ibase_query($strSQL, $db) ){
выводим таблицу
} else {
ничего не найдено
}
А как любой желающий может поместить на сервер php скрипт?