Error SQL syntaxis al realizar una búsqueda

[diegesis]

Este es el aviso:

Error al Ejecutar la Consulta: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ANULADO'' order by 'clientes.provincia,usuarios.nombre,acciones.fcrea cion' lim' at line 1

Haga donde haga la consulta en el formulario (si pongo más variables el aviso de error es más largo oviamente) me dice que es error de sintaxis. Os paso parte del archivo donde puede estar el error:

Código PHP:

<?php
 
 
 
 
 
 
 
 
 
 
 
 
 
//  echo $_POST["anadir"];
  $filtros='';
 
  $querys='';
  if(isset($_GET['estado'])) {
    if ( $_GET['estado']=='ANULADO'){
    $filtros.="accion_alumno.estado='ANULADO' AND ";
    $querys.="estado=ANULADO&";
    }elseif($_GET['estado']=='IMPAGADO'){
    $filtros.="accion_alumno.estado<>'ANULADO' AND accion_alumno.IdAccion in (select det_fra_emp.IdAccion from facturas_empresas,det_fra_emp where facturas_empresas.IdFactura=det_fra_emp.IdFactura and (facturas_empresas.estado='PTE. PAGO' or facturas_empresas.estado LIKE 'IMPAGADO%')) AND ";
    $querys.="estado=IMPAGADO&";
}elseif($_GET['estado']=='PAGADO'){
    $filtros.="accion_alumno.estado<>'ANULADO' AND accion_alumno.IdAccion in (select det_fra_emp.IdAccion from facturas_empresas,det_fra_emp where facturas_empresas.IdFactura=det_fra_emp.IdFactura and facturas_empresas.estado='PAGADO' ) AND ";
    $querys.="estado=PAGADO&";
 
    }elseif($_GET['estado']==''){
    $filtros.="accion_alumno.estado<>'ANULADO' AND ";
    $querys.="estado=&";
    }
}
  foreach($_GET as $indice => $valor) {
  if ( $indice!='pag' && $indice!='orden' && $indice!='estado'){
    if ($valor!='') {
    $querys.="$indice=$valor&";
    if ($indice=='fcreacion2'){
    $valor=guardafecha($valor);
        $filtros.="acciones.fcreacion between '$valor' and  '".sumaDia($valor,6)."' AND ";  
        }else{
        if ($indice=='ffin2'){
        $valor=guardafecha($valor);
        $filtros.="acciones.ffin between '$valor' and  '".sumaDia($valor,6)."' AND ";
        }else{  
    if ($indice=='fcreacion'){
 
        $filtros.="month(acciones.$indice)='$valor' AND ";  
        }else{
        if ($indice=='anofcreacion'){
 
        $filtros.="year(acciones.fcreacion)='$valor' AND "; 
        }else{
        if ($indice=='ffin'){
        
        $filtros.="month(acciones.$indice)='$valor' AND ";
        }else{
        if ($indice=='anoffin'){
        
        $filtros.="year(acciones.ffin)='$valor' AND ";
        }else{      
        if ($indice=='IdUsuario'){
        $filtros.="(clientes.$indice='$valor' or usuarios.IdParent='$valor') and ";
        }else{ 
        if ($indice=='provincia'){
        $filtros.="clientes.$indice='$valor' AND ";
        
        }elseif($indice=='tiporegalo'){
        $filtros.="accion_alumno.$indice='$valor' AND ";
        }elseif($indice=='IdArea'){
            if($valor=='ELEARNING'){
            $filtros.=" (cursos.IdArea=14 or cursos.IdArea=15 or cursos.IdArea=16) and ";
            }elseif($valor=='A DISTANCIA'){
            $filtros.=" (cursos.IdArea<>14 and cursos.IdArea<>15 and  cursos.IdArea<>16 and  cursos.IdArea<>12) and ";
            }else{
            
            $filtros.="cursos.$indice='$valor' AND ";
            }
        
        }else{
            
        $filtros.="cursos.$indice like '%$valor%' AND ";
        }
        }
        }
        }
        }   
        }
        } 
        }               
    
    }
    }
  }
?>
 
<table width='905' border='0' cellpadding='3'> <tr class='filaimencabezados'>
  <td width="3%">&nbsp;</td>
    <td width="6%">Provincia</td>
    <td width="11%">Delegado</td>
    <td width="8%">Comercial</td>
  <td width="7%">Cliente</td>
  <td width='5%'>Precio</td>
  <td width='9%'>Fecha Venta</td>    <td width="16%">Denominación</td>
  <td width="9%">Compromiso</td>
  <td width="9%">Test</td>
  <td colspan="2">Estado</td>
</tr>
<?php
    
    
     if ($filtros!='') {
  if (!isset($_GET['pag'])){
   $pag = 1;
   }else{
   $pag=$_GET['pag'];
   } 
     if (!isset($_GET['orden']) or empty($_GET['orden'])){
   $orden = "clientes.provincia,usuarios.nombre,acciones.fcreacion";
   }else{
   $orden=$_GET['orden'];
   } 
    $filtros=substr($filtros,0,strlen($filtros)-5); //se quita ultimo -AND-
    
    
 
    $result = mysql_query("SELECT COUNT(acciones.IdAccion)as total ,sum(cursos.precio) as ventas from accion_alumno,acciones, cursos,alumnos,clientes,usuarios where clientes.IdUsuario=usuarios.IdUsuario and clientes.IdCliente=alumnos.IdCliente and accion_alumno.IdAlumno=alumnos.IdAlumno and accion_alumno.IdAccion=acciones.IdAccion and acciones.IdCurso=cursos.IdCurso   and '$filtros'", $conexion); 
$row = @mysql_fetch_array($result);
$total=$row['total'];
$ventasA=$row['ventas'];
$tampag = 100;
 
 
$reg1 = ($pag-1) * $tampag;
 
 
 
 
 
  
    $consulta="select  cursos.*, alumnos.nombre, alumnos.ap1, alumnos.ap2,clientes.entidad,accion_alumno.*,usuarios.nombre as com, clientes.provincia, acciones.*, accion_alumno.estado as estado1,accion_alumno.regalo as regalo2,usuarios.ap1 as com1 ,usuarios.IdParent,usuarios.IdPerfil from accion_alumno,acciones, cursos,alumnos,clientes,usuarios where clientes.IdUsuario=usuarios.IdUsuario and clientes.IdCliente=alumnos.IdCliente and accion_alumno.IdAlumno=alumnos.IdAlumno and accion_alumno.IdAccion=acciones.IdAccion and acciones.IdCurso=cursos.IdCurso  and '$filtros'  order by '$orden'  limit $reg1,$tampag";
    $result=mysql_query($consulta) or die ("Error al Ejecutar la Consulta: ".mysql_error());