error de variable de SQL?

[mogurbon]

Código PHP:

$dato=$_GET["user"];#awado con las inyecciones
$cuerito="SELECT SUM(descargados) as num from noticias WHERE validated='1' AND por='$dato'";
 
$rs = mysql_query($cuerito);  
$row = mysql_fetch_array($rs, MYSQL_ASSOC);
echo $row["num"];