Поиск по введённым параметрам в MySQL

$search_country=$_POST["country"];
$search_company=$_POST["company"];

<?php
 
 $sql = 'SELECT * FROM `company` JOIN `country` ON `company`.`comp_countr` = `country`.`countr_id` WHERE `comp_countr`="'.$_POST['country'].'" AND `comp_name` LIKE "'.trim($_POST['company']).'" LIMIT 1';
 $result = mysql_query($sql);
 if($row = @mysql_fetch_assoc($result)) //знаю что плохая проверка, но впадло писать((
 {
   echo '<div style="padding:10px; border:1px solid #f00;">Компания ',$row['comp_name'],' в стране ',$row['count_name'],' специализируется на ',$row['comp_type'],' и имеет прибиль ',$row['comp_price'],'</div>';
 }
 else 
 { 
   $sql = 'SELECT * FROM `company` JOIN `country` ON `company`.`comp_countr` = `country`.`countr_id` WHERE `comp_countr`="'.$_POST['country'].'"';
   $result = mysql_query($sql);
   echo '<strong>Возможно вы имели ввиду:</strong><br />';
   while($row = mysql_fetch_assoc($result))
     echo '<div>Компания ',$row['comp_name'],' в стране ',$row['count_name'],' специализируется на ',$row['comp_type'],' и имеет прибиль ',$row['comp_price'],'</div>';
 }
 
 $sql = 'SELECT * FROM `country`';
 $result = mysql_query($sql);
 echo '<form method="post"><select name="country"><option></option>';
 while($row = mysql_fetch_assoc($result))
 {
   echo '<option value="',$row['countr_id'],'"';
   if($row['countr_id'] == $_POST['country'])
   {
     echo ' selected = "selected" ';
   } 
   echo '>',$row['count_name'],'</option>';
 }
 echo '</select><br /><input type="text" name="company" value="',$_POST['company'],'" /><br /><input type="submit" name="OK" /></form>';
 
 mysql_close($conn);
?>