Làm cho truy vấn của bạn như thế này
$sql = "SELECT ".$column." FROM ".$table." WHERE ".$column."='".$newName."'"
BTW đây là mã dễ bị tấn công SQLinjection. Bạn nên kiểm tra các biến trước khi sử dụng chúng trong truy vấn. Ngoài ra, bạn nên bắt đầu sử dụng mysqli và báo cáo đã chuẩn bị sẵn