DBに登録してある個人情報を部分一致で検索できる機能の実装。
※HTMLとPHPの記述の組み合わせが汚いなー笑

今回のポイントは
・検索窓に入力したKWがそのまま保持される
・曖昧検索
です。

特に曖昧検索では「％」を入力すると全データ引っ張ってきてしまうので
エスケープ処理をしなければいけません。
※参考にさせていただいた方のURLは後ほど記載します。

select.php

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="utf-8">
<title>名前検索機能</title>
</head>
<body>
<form action="" method="post">
<p>検索したい人の名前を入力してください</p>
<input type="search" name="search" placeholder="キーワードを入力" value="
<?php
	if (!empty($_POST['search'])) {
		echo $_POST['search'];
	}
?>">
<input type="submit" name="submit" value="検索">
</form>
<?php
$db = 'mysql:host=hogehoge; dbname=hogehoge-hogehoge';
$user = 'hogehoge';
$password = 'xxxxxx';
$dbh = new PDO($db, $user, $password);

try {
	if (!empty($_POST['search'])) {
?>
<?php
		$dbh = new PDO($db, $user, $password);
		$stm = $dbh->prepare("SELECT * FROM user WHERE name LIKE :user_name");
		$stm->bindValue(":user_name", '%' . addcslashes($_POST['search'], '\_%') . '%');
		$stm->execute();
		if ($stm->rowCount()) {
?>
<table border='1'>
<tr>
<th>id</th>
<th>名前</th>
<th>身長</th>
<th>誕生日</th>
<th>趣味</th>
</tr>
<?php
			foreach ($stm as $value) {
				echo '<tr>';
				echo '<td>' . $value['id'] . '</td>';
				echo '<td>' . $value['name'] . '</td>';
				echo '<td>' . $value['height'] . '</td>';
				echo '<td>' . $value['birthday'] . '</td>';
				echo '<td>' . $value['hobby'] . '</td>';
				echo '<tr>';
			}
		} else {
			echo '該当するユーザーがいません';
		}
	} else {
		echo '文字を入力してください';
	}
} catch (PDOException $e) {
		echo 'エラーです!';
}
?>
</body>
</html>

アウトプットはこんな感じ。
※何も入力していない状態

「％」で検索した場合
※予め名前の一部に%を入れている。

この部分がエスケープ処理の該当箇所

select.php

$stm->bindValue(":user_name", '%' . addcslashes($_POST['search'], '\_%') . '%');