Devi creare la query SQL includendo lo statement WHERE per filtrare i contenuti a secondo dei dati inseriti dall'utente. Fai riferimento al manuale di MySQL per capire la sintassi di WHERE ed al manuale di PHP per capire come rendere sicura la query (http://www.php.net/manual/it/security.database.php).