Sottoscrivo in generale... intanto per le query la questione delle variabili relativamente all'uso di mysql_real_escape_string ([I]faccio presente comunque che per la query io ho scritto "tipo..." perchè intendevo mostrare il formato, non il codice finale da usare[/I[) e poi certamente verificare se fare un INSERT o un UPDATE.