url.ru/index.php?search=%'+--+)

а в коде перед return $tab; напиши echo mysql_error(); и напиши какую ошибку выдаст