Помогите с кодом php

$query = $pdo->prepare("SELECT name FROM st_city WHERE name LIKE ? LIMIT 10");

    $query->execute(array('%'.$search.'%'));

но там надо еще вырезать или экранировать знаки процента в самом $search

Тут лучше наверное использовать просто CODE на не PHP

А то в PHP замены для '[' и ']' -> ***93

Но это видео вопрос в программистам форума

Да, где-то есть темы, почему тут такой косяк и почему его не будут исправлять %)

Сорри не заметил сразу ошибки.

Исходный код:

function search_autocomplete(){
    global $db;
    $search = trim(mysqli_real_escape_string($db, $_GET['term']));
    $query = "SELECT name FROM st_city WHERE Name LIKE '%{$search}%' LIMIT 10";
    $res = mysqli_query($db, $query);
    $result_search = array();
    while($row = mysqli_fetch_assoc($res)){
        $result_search[] = array('label' => $row['name']);
    }
    return $result_search;
}
 
if(!empty($_GET['term'])){
    $search = search_autocomplete();
    exit( json_encode($search) );
}
 
if(!empty($_GET['search'])){
    echo "Поиск по запросу <b>{$_GET['search']}</b>...";
}

Это то, во что пытаюсь преобразовать:

function search_autocomplet(){
    global $pdo;
    $search = trim($_GET['term']);
    $query = $pdo->prepare("SELECT name FROM st_city WHERE name LIKE '%{$search}%' LIMIT 10");
    $query->execute();
    $searchres = $query->fetch(PDO::FETCH_ASSOC);
    $result_search = [];
    while($row = $searchres){
        $result_search[] = array('label' => $row['name']);
    }
    return $result_search;
}
 
if(!empty($_GET['term'])){
    $search = search_autocomplete();
    exit( json_encode($search) );
}
 
if(!empty($_GET['search'])){
    echo "Поиск по запросу <b>{$_GET['search']}</b>...";
}

http://php.net/manual/ru/pdostatement.fetchall.php вот этот метод надо использовать - он вернет несколько строк,а просто fetch - одну.

Ну и как бы напихают вам там инъекций, если код в таком виде оставите. Используйте плейсхолдеры, раз уж на pdo переписываете