Как проверить Get массив на совпадения в базе и создать Куки

if((isset($_GET['ref'])) 
$query = "SELECT * FROM users WHERE id='ref'"; 
$res=mysql_query ($query); 
$ref_num = mysql_fetch_array ($res);
 
//вот дальше что делать?
setcookie("ref",$_GET['ref'],time()+2592000);

if((isset($_GET['ref']))  //если существует $_GET['ref']
$query = "SELECT * FROM users WHERE id='ref'"; // выбираем все данные из таблицы users если значение в поле id равно 
//значению ref, это значит у Вас в БД должна быть такая запись (ref | vasja | hash_password | ....)
$res=mysql_query ($query); // выполняем запрос
$ref_num = mysql_fetch_array ($res); // получаем массив данных

if((isset($_GET['ref'])) {
    $sql = mysql_query("SELECT ref FROM users WHERE ref='".$_GET['ref']."' LIMIT 1");
    if (mysql_num_rows($sql) > 0) {
        $row = mysql_fetch_array($sql);
        $ref = $row['ref'];
        setcookie("ref", $ref, time()+3600);  // срок действия 1 час или то которое Вам нужно
        print_r($_COOKIE);
    }else {
        echo 'Не верная реф ссылка';
    }
}

$sql = mysql_query("SELECT id FROM users WHERE id='".$_GET['ref']."' LIMIT 1");