Visto che stai imparando, come indicazione di massima intanto utilizza sempre il minuscolo per i parametri (tipo online).
Seconda dritta, vai sempre per blocchi di codice, se sei sicuro che la query sia giusta, lo step successivo è provare un bel var_dump($row) dopo il ciclo while e vedi cosa ti tira fuori. Possibilmente posta per intero la stringa strana che uscirà, così possiamo vedere cosa c'è che non va.