Поиск в сообщениях пользователей

 $routes[] = array(
                            '_uri'  => '/^users\/([0-9]+)\/searchmsg.html$/i',
                            'do'    => 'searchmsg',
                            1       => 'id'
                           );      

if ($do=='searchmsg'){
 
  $word = preg_replace("/[^\w\x7F-\xFF\s]/", " ", $_POST["word"]);          
 	$user_id = $inUser->id;
	$usr = $model->getUserShort($id);
	if (!$usr) { cmsCore::error404(); } 
   echo '<div class="con_heading" style="margin-bottom:25px">'.$_LANG['MY_MESS'].'</div>
   <form action="/users/'.$id.'/searchmsg.html" method="POST" name="poisk"><input type="text" name="word" size="20" value="">
      <a href="javascript:document.poisk.submit();">Поиск</a></form><br>
		<div class="usr_msgmenu_tabs">
			<a class="usr_msgmenu_link in_link" href="/users/'.$id.'/messages.html">'.$_LANG['INBOX'].'</a> 
			<a class="usr_msgmenu_link out_link" href="/users/'.$id.'/messages-sent.html">'.$_LANG['SENT'].'</a>
			<a class="usr_msgmenu_link new_link" href="/users/'.$id.'/messages-new.html">'.$_LANG['WRITE'].'</a>
			</div>  <h3>Результаты поиска:</h3>'; 
  if (strlen($word)>= 4){
	$sql = "SELECT *, b.id, b.nickname FROM cms_user_msg a LEFT 
  JOIN cms_users b ON a.from_id = b.id WHERE a.to_id = $id AND UPPER(a.message) LIKE '%".strtoupper($word)."%'";
 
			$result = $inDB->query($sql);
 
      	if ($inDB->num_rows($result)>0){
					while($m = $inDB->fetch_assoc($result)){ 
          if ($m[nickname] == '') { $m[nickname]='Служба рассылки';}
           echo '<br><b> Отправлено:'.$m[senddate].' Отправитель:'.$m[nickname].'</b><br>';
 
          echo '<pre>'.$m[message].'</pre>';
          echo '<br><hr>';
           }
           } else { echo '<p>По Вашему запросу ничего не найдено!</p>'; } 
 mysql_free_result($result);  } else 
 { echo '<p>Для поиска введите минимум 4 символа!</p>'; }        
}

<form action="/users/{$id}/searchmsg.html" method="POST" name="poisk"><input type="text" name="word" size="20" value="">
      <a href="javascript:document.poisk.submit();">Поиск</a></form>