xxx: что делать, если mysql_num_row() ничего не возвращает?
yyy: плакать.