qualcosa del genere:
codice:
$stringa = "comune = '{$_GET['comune']}'";
if ($_GET['parola'] != '') {
    $stringa .= " or parola = '{$_GET['parola']}'";
}

...ovviamente hai validato comune e parola, vero?