[trng]

Поставьте точку с запятой после

PHP код:

$row = mysql_fetch_array($res) 


и все заработает.

Добавлено через 4 минуты
А дыру находить перебором (если нет дополнительных вводных типа "максимальное но не больше чем...").