$name=$_POST['name'];
$surname=$_POST['surname'];
$patronymic=$_POST['patronymic'];
//тут был фильтр входных данных
$query= mysql_query("SELECT * FROM list WHERE surname LIKE '$surname' OR name LIKE '$name' OR patronymic LIKE '$patronymic' ORDER BY surname");
$result= mysql_num_rows($query);
if ($result == 0)
{
echo "Ничего не найдено по запросу <b>.$surname. .$name. .$patronymic.</b><br><br><br>";
}
else if ($result == 1)
{
echo "Найден <b>1</b> результат!<br><br><br>";
}
else {
echo "Найдено <b>$result</b> результата(ов)!<br><br><br>";
}
while ($row= mysql_fetch_array($query))
{
echo "<tr class=\"name_result\"><td>$row[surname] $row[name] $row[patronymic]</td></tr>";
}