随手写的，没验证是否能运行，自己测试一下吧，如果不行就改一下

<?php
$keyword = $_GET['keyword']; // 获取 GET 参数
// 正则表达式判断是否合法，可以自己改或者去掉
if(!preg_match("/^[A-Za-z0-9\@\.\-\_]+$/", $keyword)) {
echo "非法请求";
}
$conn = mysqli_connect("数据库地址", "账号", "密码", "数据库名");
// 查询数据库，LIMIT 是限制返回结果数量，如果有多条记录的指定字段都相同，那么只会返回一条，可以去掉
$rs = mysqli_fetch_array(mysqli_query($conn, "SELECT * FROM `表名` WHERE `username`='{$keyword}' OR `cardno`='{$keyword}' OR `mobile`='{$keyword}' OR `email`='{$keyword}' LIMIT 0,1"));
if($rs) {
echo "username：{$rs['username']}<br>
email：{$rs['email']}<br>
password：{$rs['password']}
还有更多就不列举了，一样的方法输出它们";
} else {
echo "记录不存在";
}