consulta sql con variable en codigo php

[maycolalvarez]

tienes registers globals activo?, pues es recomendable desactivarlo para asegurar el origen de $param, si es por GET, POST o COOKIE, deberías postear que te devuelve exactamente $sql, ya que "a ciegas" es difícil ayudarte