Depende muito do que é selecionável ou não, do que é obrigatório, etc.
Pelo que percebi da pergunta eu faria assim:
$sql = "SELECT * FROM bd_table";
if (isset($_POST['estado'])) {
switch($_POST['estado']) {
case 'Indiferente':
$sql .= " WHERE estado = 1";
break;
case 'Autorizado':
$sql .= " WHERE estado = 2";
break;
}
}
if (isset($_POST['mes'])) {
if(isset($_POST['estado']))
$sql .= " AND ";
else
$sql .= " WHERE ";
$sql .= "mes = '".$_POST['mes']."'";
}
$qr = mysql_query($sql) or die(mysql_error());