Вадим

У вас ошибка в запросе. Из документации:

Возвращает FALSE в случае неудачи. В случае успешного выполнения запросов SELECT, SHOW, DESCRIBE или EXPLAIN mysqli_query() вернет объект mysqli_result. Для остальных успешных запросов mysqli_query() вернет TRUE.

Поменяйте местами ORDER BY ... и WHERE ...

Также можете добавить проверку: после первой строчки, напишите if ($result) { ... }. А еще лучше используйте PDO вместо mysqli, потому что первый умеет выбрасывать исключения.