รับค่าจากฟอร์ม หรือ checkbox เข้ามาในคำสั่ง MySQL นี้ จะเขียนอย่างไรครับ

$mysql = new mysqli($CONFIG['DB_HOST'],$CONFIG['DB_USER'],$CONFIG['DB_PWD'],$CONFIG['DB_NAME']) or die(mysqli_error());
$stm = $mysql->prepare("SELECT * FROM testtable WHERE a = ?, b = ?");
$stm->bind_param('ii', $_POST['val1'] , $_POST['val2'] );
$stm->execute();

ขอบคุณท่าน smapan และขอบคุณ ท่าน rapiz (แค่เขียน mysql ปกติ ผมก็จะไปไม่รู้จะรอดไหมเลย อิอิ)

อันนี้เป็นโค๊ดเดิมค้นหาจาก ฟอร์ม 1 keyword ใช้ ไฟล์เดียว ไม่ส่งค่าไปไฟล์อื่น

โค๊ด:

<?php
    $db = mysqli_connect('localhost','user','pw','database_name');
?>

<form action="" method="post">  
<input name="txt_search" type="text" value="<?=$_POST['txt_search']?>" />
<input name="Search" type="submit" value="ค้นหา" />
</form>

<table>
  <tr>
    <td><b>ID</b></td>
	<td><b>ขนาด</b></td>
    <td><b>ราคา</b></td>
  </tr>
<?php
$sql_show = "select * from table_name";

//  สร้าง code ค้นหา , ให้เพิ่มไปใน $sql รับค่า จาก form
if($_POST['submit'])
{
$txt_search1 = $_POST['txt_search'];
$sql_show.=" where ขนาด like '%$txt_search%'";
}
$result_show = mysql_query($sql_show) or die(mysql_error());
while($dbarr = mysql_fetch_array($result_show))
{
?> 

<tr>
<td><?=$dbarr['id']?></td>
<td><?=$dbarr['ขนาด']?></td>
<td><?=$dbarr['ราคา']?></td>
</tr>
<?
}
?>
</table>

ทีนี้ผมอยากจะให้มันค้นหาได้ 2 key โดยอาจเชื่อมด้วย and แต่เขียนไม่เป็น
อยากให้มัน ค้นคำใน "ขนาด" และ "ราคา" แล้วแสดงผลออกมา

ผมคิดว่าต้องเพิ่มฟอร์ม เป็น

<form action="" method="post">
<input name="txt_search" type="text" value="<?=$_POST['txt_search']?>" />
<input name="txt_search1" type="text" value="<?=$_POST['txt_search1']?>" />
<input name="Search" type="submit" value="ค้นหา" />
</form>

แล้วเวลา submit มันจะไป...

$txt_search = $_POST['txt_search'];
$txt_search1 = $_POST['txt_search1'];
$result = mysql_query("SELECT * FROM database_name WHERE ขนาด LIKE '%txt_search%' AND ราคา LIKE '%txt_search1%' ORDER BY id DESC");

ประมาณนี้จะทำอย่างไรครับ

$txt_search = $_POST['txt_search'];
$txt_search1 = $_POST['txt_search1'];
$txt_search2 = $_POST['txt_search2'];
$sql_show.=" where F0 like '%$txt_search%' AND F1 like '%$txt_search1%' AND F2 like '%$txt_search2%'";