вы выбираете кучу данных, + делаете суммирование поля, без группировки, и проверяйте параметры, если туда запихнут мусор или ничего, что будет с запросом ? так не надо делать. Это уже второй веб вопрос за сегодня который заставляет меня кинуть фейс палм