Поиск по сайту mysql, php

<?php // Скрипт: ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ
function connectDB (){ // Открываем соединение с базой данных
// Определяем константы для соединения с базой данных
    define('DB_HOST', 'localhost'); //  Имя хостинга
    define('DB_USER', 'maxwar11_avtos'); //  Логин
    define('DB_PASS', '4asdfg4'); //  Пароль
    define('DB_NAME', 'maxwar11_avtos'); //  Имя базы данных
    //  Пытаемся соединится с базой данных
    $dbconn = mysql_connect(DB_HOST, DB_USER, DB_PASS) // Подключаемся
        or die("Ошибка соединения с базой данных! " . mysql_error()); // Если подключения нет - выдаём ошибку
    mysql_select_db(avto); //  Выбираем таблицу
    mysql_query("SET NAMES 'UTF8'"); //  Устанавливаем кодировку
    return $dbconn;} //  Возвращаем дескриптор соединения
function closeDB($dbconn){mysql_close($dbconn);} // Закрываем соединение с базой данных
 ?>

<div class="mainn">
    <div class="spisokavto" id="shini" style="font-size: 140%; line-height: 170%; height: 1500px;
    overflow-y: scroll; width: 800px">
<?php 
require_once('db.php'); 
function search ($query){ // Обработка поискового запроса
$text = ''; // Переменная для вывода текста
//  Проводим фильтрацию данных
$query = trim($query); //  Обрезаем пробелы и спецсиволы
$query = strip_tags($query); // Удаляем HTML и PHP теги
$query = mysql_real_escape_string($query); // Экранируем специальные символы
if(!empty($query)){ //  Если поисковый запрос не пустой
  if(mb_strlen($query) < 4){ //  Если запрос меньше 4 символов
    $text = '<p>Kороткий поисковый запрос.</p>';} //  Сообщение об ошибке
  else if(mb_strlen($query) > 128){ // Если более 128 символов
    $text = '<p>Длинный поисковый запрос.</p>';} //  Сообщение об ошибке
  else{ // Если всё верно
    $sql = "SELECT * FROM `avto` WHERE `name` LIKE '%query%' OR `KPP` LIKE '%query%'";//Формируем строку поискового запроса 
    $result = mysql_query($sql); // И выполняем его
    $num = mysql_num_rows($result); //  Определим количество найденных совпадений
    if($num > 0){ //  Если совпадения есть
      $row = mysql_fetch_assoc($result); // Получаем ассоциативный массив
      //$text .= '<p>Po vashemy zaprosy  <strong>'.$query.'</strong>'; //И начинаем формировать строку поисковой выдачи
      //$text .= ' naideno '.$num.' sovpadeniu</p>' ; // Показываем количество совпадений
      do { // Динамический вывод всех совпадений
        $text .= '<div class="avto" style="margin-top: 50px">';
        $text .= '<a href="'.$row['silka'].'">';
        $text .= '<img src='.$row['img'].' width="310px" height="200px" align="left">';
        $text .= '</a>';
        $text .= '<h2>'.$row['price'].'₽'.'</h2>';
        $text .= '<p>'.nl2br($row['dvigatel']).'</p>';
        $text .= '<p>'.nl2br($row['KPP']).'</p>';
        $text .= '<p>'.'Пробег по РФ:  '.($row['probegrf']).'км'.'</p>';
        $text .= '<p>'.'Общий пробег:  '.($row['probeg']).'км'.'</p>';
        $text .= '</div>';
      }
      while($row = mysql_fetch_assoc($result));} //  Делаем это пока у нас есть результаты
    else{ //  Если найти совпадение не удалось
      $text = '<p>По вашему запросу ничего не найдено.</p>';}}} //  Сообщение о неудаче
  else{ //  Если запрос был пустой
    $text = '<p>Задан пустой запрос</p>';} //  Сообщение об ошибке
return $text;} //  Возвращаем сформированную строку поисковой выдачи
//  Сам скрипт обработчик
if(isset($_POST['query'])){ //  Если есть запрос
  $connect = connectDB(); //  Открываем соединение с базой данных
  $search_result = search($_POST['query']); // Определяем поисковый запрос 
  echo $search_result; //  Выводим
  closeDB ($connect);} //  Закрываем соединение с  базой данных
 ?>
  </div>