Podle PDO::Prepare
Takže buď zapněte režim emulace
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, TRUE);
nebo změňte na -
$sql = "SELECT * FROM `character` WHERE `name` LIKE :search1 OR `play` LIKE :search2";
$query = $db->prepare($sql);
$query->execute(array(':search1' => strip_tags($_POST['search']),':search2' => strip_tags($_POST['search'])));
Také, protože používáte LIKE
ve svém dotazu budete chtít přidat zástupné znaky %
ke svým hodnotám
$query->execute(array(':search1' => "%".strip_tags($_POST['search'])."%",':search2' => "%".strip_tags($_POST['search'])."%"));