[Igor_I]

PHP код:

<?php 

include('config.php'); 

#$searchq  = $_GET['name'];

$getforfilter = array

(                                  

      'searchq'        => array (

                            "filter"     => FILTER_VALIDATE_REGEXP,

                            "options"      => array(

                            "regexp" => '/^[a-zA-Zа-яА-Я0-9._ -]+$/')

                            ),

); 



$filterget = filter_input_array (INPUT_GET, $getforfilter);



$getName_sql = 'SELECT * FROM USER 

      WHERE name LIKE "%' . $filterget['searchq'].'%"';

$getName = mysql_query($getTask_sql); 

$total =  mysql_num_rows(getTask); 



while ($row = mysql_fetch_array($getName)) { 

echo $row.name . '<br/>'; 

} 

?>

Автор скрипта даже не удосужился проверить