stampa la query e controlla come viene risolto "foto in $foto"

echo $sql;