cmq gli id nn si "filtrano" con mysql_real_escape_string()...