Utilisation des paramètres d'URL dans la recherche MYSQL

Oui, vous êtes sur la bonne voie. Obtenez les valeurs de l'url en utilisant get ou request

$category=mysql_real_escape_string($_GET['cat']);
$color=mysql_real_escape_string($_GET['color']);

et faites votre SQL comme

SQL="SELECT p.product_name, p.product_sku, p.product_desc, i.inventory_color, i.inventory_size
FROM products as p
INNER JOIN  invetory as i ON p.product_id = i.product_id
WHERE p.product_category='".$category."' AND i.inventory_color='".$color."'";