prova con:
$sql="SELECT * FROM prezzi WHERE prodotto LIKE '%".$prodotto."%' ORDER BY prezzo ASC";