[Ambal]

Сообщение от ExDragon

то есть любые открытые запросы должны защищаться mysql_escape_string().. учту

http://ru.wikipedia.org/wiki/Внедрение_SQL-кода - почитайте на досуге. Очень хорошие материалы в конце этой темы на Википедии.