Buenas,
Prueba de Esta forma:
Código PHP:
$sql = "SELECT * FROM autos JOIN estado ON autos.id_estado = estado.id_estado
where palabra LIKE '%".$giro."%' and direccion LIKE '%".$ubicacion."%' and estado.estado LIKE'%".$localidad."%'";
por lo que pude ver te faltaba una ' en el like de direccion
Saludos