Имена участников (разделяйте запятой).
в кавычках в глобальной переменной
возможен вариант "select dog from b_t where boss='" .$_GET['boss']."'"
done.
см. комменты на php.net к функции mysql_query();