1) Mi sfugge l'utilità di assegnare alle tre variabili soltanto una porzione delle query per poi agganciarci la parte relativa alla selezione dei campi.
2) La funzione mysql_db_query è deprecata. Usa mysql_query.
3) Sei sicuro che ti serva AND e non OR? (magari vuoi proprio che le due condizioni siano contemporaneamente verificate. E' solo un dubbio che mi è sorto).