Eh ma non so se posso usare i prepare di mysqli che sono utili per evitare l'injection, o anche con il mysqli->multiquery si evita???