No realizas la consulta...
antes necesitas hacer
$result=mysql_query($sql);
$row=mysql_fetch_assoc($result);
ahora sí.. $row...
Te regresa solo un resultado, para imprimir todos tus resultados necesitas un bucle; comunmente while().
Busca en el foro para casos prácticos.
