добавил защиту от xss

Собираюсь пофиксить запрос без LIKE %