Cytat(ilidir @ 26.02.2015, 13:15:20 )

poczytaj sobie o sql injection tak na wszelki wypadek uczulam

Nawet dodam coś od siebie

dokładnie jak kolega wyżej ale jeśli zaliczasz się do tych "Opornych na wiedzę" i nie chce ci się czytać o zabezpieczeniach komibinować z klasami, funkcjami itd.
Polecam bibliotetkę PDO w której masz opcje "Bind" za pomocą której wszystkie dane zostaną już przefiltorwane przed
SQL injection ale jak dobrze wiemy PDO nie jest 100% zabezpieczeniem