Código escapado?

[desendoll]

Prueba la select en el mysql para ver que resultados te da, si el 0 no le gusta prueba con NULL o '' o '0' o mira que devuelve haciendo un echo de mysql_num_rows($res)



PD: cuando obtienes la variable deberías hacer alguna validación o escapar valores porque tienes un problema de inyección.