パラメータをmysqlクエリにバインドする

これはあなたがそれを行うことができる1つの方法であり、$filter_forをいじる必要がはるかに少なくなります

$sql = "SELECT *
        FROM images
        WHERE  images.name LIKE ? OR  images.title LIKE ?"

$stmt = $conn->prepare($sql);

$param = "%$filter_for%";

$stmt->bind_param('ss', $param, $param);