Първо опитайте да премахнете това
while ($query_row = mysql_fetch_row($query_search))
{
echo $query_row['product_name'];
}
Също така забелязах няколко грешни правописни грешки във вашия код:
-
table id="display" id трябва да е уникален. Ако итерирате върху него и все още искате да е id, поставете вместо него display-n, като n е уникалният id на продукта например. (или използвайте class="display" вместо id)
-
Трябва да разгледате инжектирането на sql и как да ги победите.
