<?php
$tovar = $_GET['pinerov-500'];				//гет
$query = sprintf("SELECT `id` FROM `product`		//формируем запрос
        WHERE `name` = '%s'",				//%s - заменим на то что в след строчке 
        mysql_real_escape_string($tovar));		//то что заменим на %s и защита от сами знаете кого
$result = mysql_query($query);					//выполняем запрос

if ($result) {							//если верно то
    echo 'ура есть такой товар и выводм результат':
} else {							//если нет то
    die('нет такоко товара');
}

$res = mysqli_query($conn, " SELECT * FROM `название таблицы` WHERE `название товара` = '" . mysqli_real_escape_string(trim($_GET['название товара'])) ."' LIMIT 1 ");
if(mysqli_num_rows($res) > 0)
{
    // товар есть
}
else
{
    // нет
}

$_GET['tovar'] = 'Люююююбыее символыыыыы';
//далее для наглядности
$tovar = $_GET['tovar']; // теперь переменная проще пишется :))
//далее делаем эскейпирование
$tovar = mysql_real_escape_string($tovar); // сквозь эту функцию ни кавычки ни проценты ни прочие спец символы не пролезут, соответственно запрос не испортят
//отправляем запрос
$sql = "SELECT * FROM `tovars` WHERE `name`='".$tovar."' LIMIT 1";
$result = mysql_query($sql);
//Запрос отправлен, и теперь всего лишь нужно решить что делать с ответом
//в вашем случае нужно узнать вернулся ли хоть один результат
if(mysql_num_rows($result) > 0)
{
echo 'Yes';
}
else
{
echo 'No result';
}