Devi fare come dice Francis87, non puoi passare la query alla funzione mysql_num_rows() ma solo il suo "result" dopo che l'hai eseguita con mysql_query($query) cosa che non hai fatto e quindi la query non è mai stata eseguita.