Wysyłasz zapytanie do bazy w stylu:
'SELECT atak, zycie FROM potwory WHERE nazwa=/''.mysql_real_escape_string($_GET['monster']).'/'';
Tutaj jako mechanizm zabezpieczający użyłem mysql_real_escape_string, ale Ty rób jak chcesz
potem fetchujesz do postaci której chcesz (ja preferuje
http://pl.php.net/manual/pl/function.mysql-fetch-assoc.php) i za pomocą pętli foreach wyświetlasz odpowiednio sformatowane dane (tutaj pobrane zostało życie i atak moba)