codice:
SELECT ...
FROM tabella
WHERE campo1 = '$_POST[val1]' 
AND campo2 = '$_POST[val2]'
ORDER BY ....



@edit

per il seguente ...

mysql_fetch_array(): supplied argument is not a valid MySQL result resource

metti la segnalazione di errore mysql_error() dopo la query.