certo, perché lì *esegui* quanto hai dichiarato prima. controlla il contenuto della variabile $sql