Query failed: You have an error in your SQL syntax;

<?php
  Error_Reporting(E_ALL & ~E_NOTICE); 
 
  include "../header.php";  
  include "../util/sitebar_fok.php"; 
 
  include_once "function_lib.php";
 
  if(!defined("EDIT"))
  {
    $button = "Добавить";
    $action = "add.php";
    $cat = "";
    $age = "";
    $time = "";
    $days = "";
    $price1 = "";
    $price2 = "";
    $price3 = "";
    $price4 = "";
    $corder = "";
  }
?>
<form name=form enctype='multipart/form-data' action=<?php echo $action; ?> method=post>
<table cellpadding="0" cellspacing="6">
<tr>
  <td><p class=zag2>Категория абонемента</td>
  <td></td>
  <td><input class=input size=70 type=text name=cat value='<?php echo htmlspecialchars($cat); ?>'></td>
</tr>
<tr>
  <td><p class=zag2>Возраст</td>
  <td></td>
  <td><textarea class=input name=age rows=10 cols=60><?php echo htmlspecialchars($age); ?></textarea></td>
</tr>
<tr>
  <td><p class=zag2>Время</td>
  <td></td>
  <td><textarea class=input name=time rows=10 cols=60><?php echo htmlspecialchars($time); ?></textarea></td>
</tr>
<tr>
<tr>
  <td><p class=zag2>Дни</td>
  <td></td>
  <td><textarea class=input name=days rows=10 cols=60><?php echo htmlspecialchars($days); ?></textarea></td>
</tr>
<tr>
  <td><p class=zag2>на1 месяц</td>
  <td></td>
  <td><textarea class=input name=price1 rows=10 cols=60><?php echo htmlspecialchars($price1); ?></textarea></td>
</tr>
<tr>
  <td><p class=zag2>на3 месяца</td>
  <td></td>
  <td><textarea class=input name=price2 rows=10 cols=60><?php echo htmlspecialchars($price2); ?></textarea></td>
</tr>
<tr>
  <td><p class=zag2>на 6 месяцев</td>
  <td></td>
  <td><textarea class=input name=price3 rows=10 cols=60><?php echo htmlspecialchars($price3); ?></textarea></td>
</tr>
<tr>
  <td><p class=zag2>на 12 месяцев</td>
  <td></td>
  <td><textarea class=input name=price4 rows=10 cols=60><?php echo htmlspecialchars($price4); ?></textarea></td>
</tr>
<tr>
  <td></td>
  <td></td>
  <td><input class=button type=submit value=<?php echo htmlspecialchars($button); ?>></td>
</tr>
<input type=hidden name=id value=<?php echo htmlspecialchars($_GET['id']); ?>>
<input type=hidden name=start value=<?php echo htmlspecialchars($_GET['start']); ?>>
</table>
</form>
<?
  echo $help;
?>

<?php 
 
  require_once('../config.php');
  include_once "function_lib.php";
  $dbTable = 'aboniment';
  $cordPar = getOrder($dbTable);
 
        // * Важно, что изменение уровня материалов в списке идет до получения списка материалов
    
         // Изменение уровня материала в списке
        // Change level of letter in list
        $params_ord_id = (isset($_REQUEST['catalog_ord_id'])) ? (int)$_REQUEST['catalog_ord_id'] : -1;
        $params_ord_type = (isset($_REQUEST['catalog_ord_type'])) ? (int)$_REQUEST['catalog_ord_type'] : -1;
    
        // Изменение уровня элемента в БД и списке
        if ($params_ord_id != -1 && $params_ord_type != -1)
        {
            $getParamsCorder = -1;
            $getParamsCorder = GetCorderForSwap($params_ord_id, $dbTable);
 
            $params_ord = $getParamsCorder;
        SwapOrder($params_ord_id, $params_ord_type, $params_ord, $getParamsCorder, $dbTable);
        }
 
$query = "INSERT INTO aboniment 
  (
`cat`,
`age`,
`time`,
`days`,
`price1`,
`price2`,
`price3`,
`price4`,
`corder`
   )
VALUES
  (
'".$_POST['cat']."',
'".$_POST['age']."',
'".$_POST['time']."',
'".$_POST['days']."',
'".$_POST['price1']."',
'".$_POST['price2']."',
'".$_POST['price3']."',
'".$_POST['price4']."',
$cordPar
)";
 
$result = mysql_query($query);
if(!$result) die ('Чет не то' . mysql_error());
 
header("Location: aboniment.php?page=".$_GET['page']); 
exit();
 
 
  function links($msg)
  {
    echo "<p>".$msg."</p>";
    echo "<p><a href=# onClick='history.back()'>Вернуться к правке</a></p>";
    echo "<p><a href=aboniment.php>Администрирование абониментов</a></p>";
    exit();
  }
?>

<?php
  Error_Reporting(E_ALL & ~E_NOTICE); 
 
  require_once("../config.php");
  $titlepage="Управление блоком\n \"Новости\" $version";
  include "../header.php";  
 include "../util/sitebar_fok.php";
 include_once "function_lib.php";
 
  if(!preg_match("|^[\d]*$|",$_POST['page'])) puterror("Ошибка при обращении к блоку");
  $page = $_GET['page'];
  if(empty($page)) $page = 1;
 
  $query = "SELECT id,
                   cat,
                   age,
                   time,
                   days,
                   price1,
                   price2,
                   price3,
                   price4
            FROM aboniment";
  $new = mysql_query($query);
 
if ($new)
  {
    ?>
<a href=addform.php>Добавить</a>
<table cellpadding="0" cellspacing="0" border="0" >
        <tr>
    </tr>
    </table><br>
    <table width=100% class=bodytable border=1 align=center cellpadding=5 cellspacing=0 bordercolorlight=gray bordercolordark=white>
      <tr class=tableheadercat align="center">
        <td width=120><p class=zagtable>Категория</p></td>
        <td width=60%><p class=zagtable>Возраст</p></td>
        <td colspan=4><p class=zagtable>Действия</p></td>
      </tr>
    <?php
    while($news = mysql_fetch_array($new))
    {
      echo "<tr $colorrow >
              <td><p class=help align=center>".$news['cat']."</p></td>
              <td><p class=help align=center>".$news['age']."</p></td>
              <td align=center><p><a href=del.php?start=$start&id=".$news['id']." title='Удалить'>Удалить</a></td>
              <td align=center><p><a href=editform.php?start=$start&id=".$news['id']." title='Редактировать'>Исправить</a></td>
              <td align=center><p><a href=add.php?catalog_ord_id=$id&catalog_ord_type=1>вверх</a></td>
              <td align=center><p><a href=add.php?catalog_ord_id=$id&catalog_ord_type=0>вниз</a></td>
            </tr>";
    }
    echo "</table>";
  }
  else puterror("Ошибка при обращении к блоку");
 
  
  echo "</td></tr></table>";
include "../footer.php";
?>

<?php
 
// * Важно, что изменение уровня материалов в списке идет до получения списка материалов
 
    // Изменение уровня материала в списке
    function SwapOrder($__ord_id, $__ord_type, $__ord, $__corder, $dbTable)
    {
        if($__corder == $__ord)
        {
                        $__ord_2 = -1;
                        $__ord_id_2 = -1;
            
                        if($__ord_type == 0) 
                                $query = "
                                        SELECT id, corder 
                                        FROM $dbTable 
                                        WHERE (corder < $__ord) 
                                        ORDER BY corder DESC 
                                        LIMIT 1
                                ";
                        else
                                $query = "
                                        SELECT id, corder 
                                        FROM $dbTable  
                                        WHERE (corder > $__ord) 
                                        ORDER BY corder 
                                        LIMIT 1
                                ";
                        $result = mysql_query($query) or exit("Query failed: ". mysql_error());
                        if($line = mysql_fetch_array($result, MYSQL_ASSOC))
            {
                                $__ord_id_2 = $line["id"];
                                $__ord_2 = $line["corder"];
                        }
                        
                
                        if($__ord_id_2 != -1)
            {
                                $query = "UPDATE $dbTable SET corder = $__ord_2 WHERE id = $__ord_id";
                                $result = mysql_query($query) or exit("Query failed: ". mysql_error());
                
                                $query = "UPDATE $dbTable SET corder = $__ord WHERE id = $__ord_id_2";
                                $result = mysql_query($query) or exit("Query failed: ". mysql_error());
                        }
                }
    }
 
//  Возвращает последний номер в списке
//  Эта ф-я нужна при добавлении материала, чтобы увеличить его номер на ед-цу (поле corder)
//
function getOrder($dbTable)
{
    $last_ord = 0;
    
        $query = "SELECT if(MAX(corder) IS NULL, 0, MAX(corder) + 1) AS ord FROM $dbTable";
        $result = mysql_query($query) or exit("Query failed: ". mysql_error());
        if($line = mysql_fetch_array($result, MYSQL_ASSOC))
                $last_ord = $line["ord"];
        
    return $last_ord;
}
 
    
//  Получить значения из corder
        function GetCorderForSwap($id, $dbTable)
        {
            $t = "SELECT corder FROM $dbTable WHERE id = '%d'";
            $query = sprintf($t, mysql_real_escape_string($id));
 
            $result = mysql_query($query) or exit("Query failed: " . mysql_error());
            if ($line = mysql_fetch_array($result, MYSQL_ASSOC))
                $cordPar = $line["corder"];
 
            return $cordPar;
        }
?>

ORDER BY corder DESC 
                                        LIMIT 1