SQLSTATE [HY093]:Số tham số không hợp lệ

Theo PDO::Prepare

Vì vậy, hãy bật chế độ mô phỏng

$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, TRUE);

hoặc thay đổi thành -

$sql = "SELECT * FROM `character` WHERE `name` LIKE :search1  OR `play` LIKE :search2";
$query = $db->prepare($sql); 
$query->execute(array(':search1' => strip_tags($_POST['search']),':search2' => strip_tags($_POST['search'])));

Ngoài ra, vì bạn đang sử dụng LIKE trong truy vấn của mình, bạn sẽ muốn thêm các ký tự đại diện % với giá trị của bạn

$query->execute(array(':search1' => "%".strip_tags($_POST['search'])."%",':search2' => "%".strip_tags($_POST['search'])."%"));