Du må kjøre en query før du kan sjekke hvor mange rader den returnerer =P

Og ville på det sterkest anbefale at du tar en kikk på mysql_real_escape_string() funksjonen (Hvis dette skal brukes til noe på nettet i alle fall)