O comunque sapreste darmi qualche dritta per evitare questi tipi di attacchi?
http://php.html.it/guide/lezione/2986/sql-injections/