Formulario de buscador en base de datos

[harvey]

Buenas. Tengo hecho un buscador en PHP que busca en una base de datos MySql. El formulario es un cuadro de texto con un botón de buscar. Si introduzco un texto en el cuadro de texto y presiono enter en vez de pinchar en el botón el campo de vacía y no muestra resultado alguno.

¿Como corrijo esto?

Por otro lado, ¿algún código para limpiar lo que se mete en el cuadro de texto de manera óptima y evitar la introducción de código malintencionado?

Gracias.