database mysql

<?php
$Testo;
$ID;
$ID=$_POST["ID"];
$Testo=$_POST["Testo"];
$where='SELECT ID, Testo FROM provatabella';
$contatore = 0;
if($ID != null)
{
    $where .=' WHERE ID = :ID';
    $contatore += 1;
}
if($Testo != null)
{
    if($contatore == 0)
    {
        $where .=' WHERE Testo like :Testo';
        $contatore += 1;
    }
    else
    {
        $where .=' AND Testo like :Testo';
    }
}
// collegamento al database
$col = 'mysql:host=localhost;dbname=prova';
// blocco try per il lancio dell'istruzione
try {
    // connessione tramite creazione di un oggetto PDO
    $db = new PDO($col , 'root', '');
}
// blocco catch per la gestione delle eccezioni
catch(PDOException $e) {
    // notifica in caso di errorre
    echo 'Attenzione: '.$e->getMessage();
}
// preparazione della query
$sql = $db->prepare($where);
// sostituzione di valori
if($ID != null)
{
    $sql->bindParam(':ID', $ID, PDO::PARAM_INT);
}
if($Testo != null)
{
    $sql->bindParam(':Testo', $Testo, PDO::PARAM_STR);
}
if($ID != null && $Testo !=null)
{
    $sql->bindParam(':ID', $ID, PDO::PARAM_INT);
    $sql->bindParam(':Testo', $Testo, PDO::PARAM_STR);
}
// esecuzione della query
$sql->execute();
// creazione di un array dei risultati
$res = $sql->fetchAll(PDO::FETCH_ASSOC);
// visualizzazione dei risultati
echo "result: ";
foreach($res as $i){
echo    ' <div class=col-md-3> il testo &egrave; '. $i[Testo]. ' mentre l\'ID &egrave ' . $i[ID].'<br> </div>';
}
?>