real_escape_string($_POST['queryString']); if(strlen($queryString) > 0) { $query = $db->query("SELECT escola FROM escola WHERE escola LIKE '$queryString%' LIMIT 1"); if($query) { while ($result = $query ->fetch_object()) { echo '

' .htmlentities ($result->escola).'

'; } } else { echo 'erro na query!'; } } else {} } else { echo 'não abra o script diretamente!';}}?>