хех проблема в том, что я ничего не понимаю в sql inj .. теперь сижу изучаю мануалы..