Auf die schnelle erkenne ich da keinen Fehler, aber gibt dir doch mal $sql aus und versuche mit einem Abfrageprogramm (phpMyAdmin oder den QueryBrowser, falls es den noch gibt [MySQL-Software]) den Fehler zu finden.
Mit Syntax-Highlighting sollte das einfacher sein als mit einer formatierten PHP-Codeausgabe.

Eventuell enthält $link ein unescaptes '?