$row=mysql_fetch_array($result)

non c'è!

quindi $row non esiste... penso sia così!