Codice PHP:
$query="Select * from libri where autore= '".mysql_real_escape_string($_POST['select'])."'"; 
In generale la funzione mysql_real_escape_string() va SEMPRE usata quando ad una query si passano dati che arrivano da un form, non puoi mai sapere cosa ci possa scrivere un utente, anche codice malevolo che ti manda all'aria tutto il db.

I dati che arrivano da un form, vanno controllati sempre prima di essere usati.