yo recomiendo no volver a sacar la palabra de la base de datos.
solo pasala por get junto con la letra ovio que no sin antes encriptarla para que nadie la reconosca o tambien puedes pasarla por una cookie o sesion para que buelva a evaluar la misma palabra.
esto te puede ayudar.
http://enlinea.creaelicita.cl/guia/f...64-decode.html