dovrebbe essere causato dalle apici mancanti a $categoria
codice:
.....
(`tb_prd`.`id_categoria` = '".$categoria."') 
ORDER BY
....