Ah poi altra cosa, hai una riga "sql = ...", dovrebbe essere "$sql = ..."