prova a fare echo $sql; e a vedere se la stringa sql è esatta poi prova a postarla che ci diamo un occhio