Visa gärna den kod du använder för att utföra själva databasanropet också, inte bara hur du bygger SQL-strängen.
Visa också vad du får för felmeddelande.
Kommentarer som inte riktigt har med din fråga att göra men som kan vara av intresse:
1. Du bör se till att $todo är ordentligt escapad, annars kan du råka ut för SQL-injektion. Allra helst bör du använda prepared statements.
2. Om $todo är av typen text är det bättre att spara den i ett fält med typen TEXT, istället för BLOB. Bl a sortering kommer inte att fungera som förväntat annars.