Inoltre ti consiglio di guardare qui http://php.html.it/guide/lezione/298...sql-injection/