Erreur sql

Bonjour j'ai cette erreur:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE id=''' at line 1

Voilà d'où vient le problème :

<?php
$id_news = $_GET['id_news'];
$news = mysql_query("SELECT * FROM CMS_news WHERE active = '1' WHERE id='".$id_news."'")or die(mysql_error());
$news1 = mysql_fetch_assoc($news)  ?>

mais je n'arrive pas à le résoudre :'(

a+