Ho lasciato perdere per le ragioni gia' suggerite cmq mettici una sanitisation per SQL injections...