Szia, egy subselect-tel meg tudod oldani.
Javaslatom még annyi, hogy a SELECT-bből a $_GET[''] dolgokat szedd ki. Ha ugyanis nem az érkezik amit vársz, kellemetlen meglepetésekben lehet részed. (SQL injection)
--
Ami elől menekülnek, az után szaladnak.