Fai queste prove:
1) esegui la query direttamente in phpmyadmin così da verificare la corretta sintassi dell'sql, quindi:
Codice PHP:
echo sql 
prendi il risultato e usalo in phpmyadmin;

2) stampa l'array $row, quindi:
Codice PHP:
print_r($row);