Paremetros %

[Cluster]

No sé por qué pasas toda la consulta SQL a por el URL .. eso es altamente peligroso .. tan sólo debes pasar tus "variables" tipo:

ver.php?palabra=nose

para hacer algo tipo

$sql="SELECT * FROM tabla WHERE campo LIKE '%".mysql_escape_string($_GET['palabra'])."%'";

Un saludo,