Ciò non toglie che dovresti fare SEMPRE come ha detto piero, e su ogni istruzione mysql, non solo sulle query