Поле ввода определяет тот же атрибут имени, а затем вы запросите. Форма Quest.form, чтобы сделать это значение строкой, сегментированной запятой, разделите строку на массив, затем итерация над и выполните оператор SQL.