buscar por dos registros

[jotaincubus]

SELECT * FROM paci WHERE dni = mysql_escape_string($_POST['dni']) OR apellidos = mysql_escape_string($_POST['dni'])

arreglalo con la concatenacion y las comillas...

Lo que haces ahi es decirle que busque primero todo lo que concuerde con el DNI y despues el OR le dice que busque tambien los que concuerden con el APELLIDO... si le colocas un AND busca los que concuerden con los dos campos, osea, los registros que en el campo DNI y APELLIDOS tengan el valor introducido por el usuario.

Espero que sea eso lo que buscas