1.) Lass bitte das ` und ' Zeichen weg, auch die Prozente wo sie nicht nötig sind
2.) Falls du mysql vewenden solltest, wechsle bitte auf mysqli
3.) ACHTUNG!! Durch $_POST['search'] kann ein schadhafter Wert mitgegeben werden, dadurch kann eine SQL Injection durchgeführt werden. Lies bitte hier mehr dazu: https://de.wikipedia.org/wiki/SQL-Injection