$som_val è un campo integer.. visto che è il risultato di una somma.. perchè mai fai questa cosa: mysql_escape_string($som_val['rating']) ?