Witam jak moge to naprawic ?

[PHP] pobierz, plaintext 
<?php
{
$a=0;
$zapytanie1="select * from wiad where id_kat=".$id_kat." and data2 >= '".$dzis."' order by data1 desc, id_wiad desc";
$wynik1=mysql_query($zapytanie1);
$liczba1=mysql_num_rows($wynik1);
}
?>
[PHP] pobierz, plaintext 

jak to poprawnie napisac zabezpieczyc ?

data2 >= '" ?
Lub zamiast 'and' daj przecinek. Błąd może zależeć w dużej mierze od,
struktury tabeli i wersji bazy danych.
edit>
było by jeszcze sympatycznie jakbyś podał komunikat błędu

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/kowroclaw/ftp/index.php on line 191

Wyświetl zapytanie i zobacz czy ma poprawną formę ( czyli zrób echo $zapytanie1 ). Może jakieś zmienne nie są ustawione i to powoduje błędne zapytanie

dokladnie kiedy wpisz index.ph?id_kat=' to pakazuje sie ten blad

No bo przecież nie ustawiasz zmiennej $id_kat na jakąkolwiek liczbę,
to jak ma ci się wykonywać zapytanie ? daj sprawdzanie jakieś przed zapytaniem ... już pomijam sql injection
if(!isset($_GET['id_kat'])) {
$id_kat = 0;
}