<?php

$hostname = 'SEU_HOST';
$username = 'SEU_USUARIO';
$password = 'SUA_SENHA';
$dbname =   'SEU_DB';

$con = mysqli_connect( $hostname, $username, $password ) or die ( 'Erro ao tentar conectar ao banco de dados.' );
mysqli_select_db($con, $dbname);

$termo = utf8_decode($_GET['termo']);

$q = mysqli_real_escape_string($con, $termo);
$sql = "SELECT * FROM tb_cidades WHERE LOCATE('$q',nome) ORDER BY nome ASC, estado ASC limit 10";
$r = mysqli_query($con, $sql );
if (mysqli_num_rows($r) == "0")
    $resultado = "Sem resultados";
else {
    $resultado = "";
    while ($l = mysqli_fetch_array($r))
        $resultado .= $l['nome'] . ' - ' . $l['uf'] . ',';
}
$resultado = rtrim($resultado, ',');
echo utf8_encode($resultado);
?>