бля... ну я нахера тебе 100500 раз эти строки писал?
$input = $POST['query'];
$input = strtr($input, array("*"=>"%","?"=>"_"));
$input = mysql_real_escape_string($input);
нах я тебе 100 раз говорил - каждую строку смотри, каждую.
как ты дальше будешь что-либо писать, если ты строку из 20 символов не можешь проанализировать?
видишь
$input = $POST['query']
найди отличие от правильной строки
$input = $_POST['query']
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker