Permettre ma barre de recherche affiche avatar

<?php
//connexion à la bdd 
// Fichier :  cnxbdd.php 
try{
  $bdd = new PDO('mysql:host=localhost;dbname=rs;charset=utf8', 'root', ' ');
  $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
} catch(PDOException $e) {
  die('Erreur : ' . $e->getMessage());
}
?>

<?php
//activation de l'affichage des erreurs PHP ! (A mettre au début de chacune de tes pages !! )
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);


//connexion à la bdd 
require_once "cnxbdd.php";


//récupération PROPRE des variables AVANT de les utiliser
$searchq = !empty($_POST['search']) ? preg_replace ("#[^0-9a-z]#i","",$_POST['search']) : '';

 if(isset ($_POST['search'])){
   
   $sql = "SELECT * FROM utilisateurss  WHERE Prenom LIKE '%$searchq%' OR NOM LIKE '%$searchq%' ";
   
   //pour CHAQUE requête mettre un bloc TRY/CATCH !!
   try{
    $req = $bdd->prepare($sq);
    $req->execute();
    //$count = $req->rowCount(); //le row COUNT est à abolir pour les requêtes SELECT ! (voir la doc de pdo ! )
    // A la place :
    $resultat = $req->fetchAll();
    $count = count($resultat);
  } catch(PDOException $e) {
    die('Erreur : ' . $e->getMessage());
  }   
 
 if($count == 0){
    echo 'Auncun résultat pour ' .$searchq;
 }else {
  
  foreach($resultat as $row){
     $Prenom = $row['Prenom'];
     $NOM = $row['NOM'];
     $id = $row['id'];
     $avatar = $row['avatar'];

     $output .= '<div class="utilisateurs">';
     $output .=  '<img src="/avatar/'.$avatar.'">';
     $output .=  '<span>'.$Prenom.' '.$NOM.'</span> ';
     $output .= '</div>';
  }
    // on affiche le HTML une fois la couble terminée !
    print ($output);
}