You have an error in your SQL syntax

[charlyalegret]

Si te fijas en el error que te manda, no te está cogiendo las variables (almenos $cat está vacia).

Prueba de poner primero echo $cat; o echo $vari; para ver si te las muestra.

Supongo que primero las recoges así: $cat=$_GET['cat']; , no?

Fíjate también si en la url aparece algo en cat=, no sea que el problema esté en que en tu menú desplegable, el $row['categoria'] venga vacío...