<?php
$_GET['tytul'] = " WieŻa#"; // szukana fraza

$proces = [];

/* pierwsza optymalizacja danych */
$szukaj = (string)$_GET['tytul']; // rzutujemy na typ string
$proces[] = $szukaj;

// obcinamy boczne spacje i zamieniamy na małe litery
$szukaj = trim(mb_strtolower($szukaj));
$proces[] = $szukaj;

// wycinamy wszystko, co nie jest cyfrą, literą, podkreśleniem itp.
$szukaj = preg_replace('/[^0-9 a-z-!_\\p{L}]/u', '', $szukaj);
$proces[] = $szukaj;

if ($szukaj == '') {
    die("Nie ma co szukać ;(");
}

try {
    /* Konfiguracja serwera MySQL */
    $db_server = 'localhost';
    $db_name   = 'db_php8';
    $db_user   = 'db_php8';
    $db_passwd = 'WETFD8toJyKLWtXC'; // u Ciebie będzie z pewnością inne :)

    // otwórz połączenie z bazą danych MYSQL
    $db_pdo = new PDO(
        "mysql:host=$db_server;dbname=$db_name",
        $db_user,
        $db_passwd,
        [PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"]
    );
    
    // włącz obsługę wyjątków dla obsługi interfejsu PDO
    $db_pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    /* przygotowanie zapytania SQL */
    $stmt = $db_pdo->prepare("SELECT * FROM ksiazki WHERE tytul LIKE :tytul");
    
    $szukaj = '%'.$szukaj.'%'; // znaki specjalne dla klauzuli LIKE

    // sprawdź, czy przekazany parametr jest tekstem
    if ($stmt->bindValue(':tytul', $szukaj, PDO::PARAM_STR))
    {
        /* wykonaj przygotowane zapytanie SQL */
        $stmt->execute();
        print_r($stmt->fetch(PDO::FETCH_ASSOC));

        print "Co się działo ze zmienną 'szukaj' w trakcie działania programu?";
        print PHP_EOL.str_repeat('-', 63).PHP_EOL;
        foreach ($proces as $p) {
            print $p." => ";
        }

        print $szukaj;
    }

    $db_pdo = null; // zamknij połączenie z bazą

} catch (PDOException $e) {
    print "Błąd!: " . $e->getMessage();
    die();
}