データベースにある人物情報を、検索したら出てくるようにしたいです。

前提・実現したいこと

データベースにある人物情報を、検索したら出てくるようにしたいです。
そして、もし存在しない情報なら、新規で登録できるよう設計したいです。
知識不足で、どうもわかりません。どうかアドバイスをお願いしたいです。

【データベース】
名前　社員ID　年収

該当のソースコード

PHP

１ページ目

【2ページ目】

<table border="1"> <tr><th>名前</th><th>社員ID</th><th>年収</th></tr> <?php $pdo = new PDO("mysql:host=localhost;dbname=test;charset=utf8"); $st = $pdo->query("SELECT * FROM shain"); $st->execute(array($_POST['data'])); while ($row = $st->fetch()) { $name = htmlspecialchars($row['名前']); $id = htmlspecialchars($row['社員ID']); $salary = htmlspecialchars($row['年収']); echo "<tr><td>$name</td><td>$id</td><td>$salary</td></tr>"; } ?> </table> ### 試したこと知識不足で、検索画面で検索しても、すべてのデータが出てきてしまいます。

補足情報（FW/ツールのバージョンなど）

使用ツール

ATOM　XAMPP

行動規範の内容に同意します

回答2件

流れ的にはこんな感じです

PHP
1
2$data=filter_input(INPUT_POST,"data");
3try{
4  $pdo = new PDO("mysql:host=localhost;dbname=test;charset=utf8");
5  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
6  $sql ="SELECT * FROM shain WHERE 1 ";
7  $datas=[];
8  if(!is_null($data) and $data!==""){
9    $sql.=" AND 社員ID=?";
10    $datas[]=$data;
11  }
12  $stmt = $pdo->prepare($sql);
13  $stmt->execute($datas);
14  $rows=$stmt->fetchAll(PDO::FETCH_ASSOC);
15  print_r($rows);
16}catch(PDOException $e){
17  die($e->getMessage());
18}