$durum = '';
$urun_adi = '';
if(isset($_GET['durum'])) {
    $durum = $_GET['durum'];
}
if(isset($_GET['urun_adi'])) {
    $urun_adi = $_GET['urun_adi'];
}
$sorgu = "durum='$durum' AND urun_adi='$urun_adi'";