Witam. Czy te zapytanie jest bezpieczne?

[SQL] pobierz, plaintext 
  $wynik = dbquery("insert into uzytkownik values 
                       (null, '$nazwa_uz', sha1('$haslo'), '$email', '$ip', '$ctime', 'Użytkownik', '0000-00-00', 'brak.jpg')");
[SQL] pobierz, plaintext 

Jeśli bym np. wpisał w rejestracji w haśle:


Załóżmy że po polu z hasłem jest ranga. W jaki sposób można się przed tym zabezpieczyć?

http://forum.php.pl/index.php?showtopic=23258

Zamykam.