אני לא רואה בעיה עם השאילתה.. בכל שאר הנושאים יש את המילה "אבן"?
ובלי קשר לזה - השאילתה שלך ממש לא מאובטחת, תקרא על זה
http://www.php.net/manual/en/securit...-injection.php
בעקרון נראה לי שיספיק שתשתמש ב-mysql_escape_string על הערכים שאתה משתמש בהם בחיפוש, אבל עדיין תקרא את זה..