La query funziona, il problema è la variabile $search, quando contiene un apostrofo da errore e non so come fare per evitarlo.