Prima di eseguire la query , controlli che $HTTP_POST_VARS[''] sia settato ... se settato OK altrimenti mandi l'errore.

Devi però ricordarti che dopo la query ( eseguita con successo ) devi 'svuotare' $HTTP_POST_VARS[''].