[David]

Jag brukar göra

echo $sql

för att se att strängen ser korrekt ut. Gör den det så prova att kopiera den och köra den direkt mot databasen och se vilket felmeddelande du får.