ошибка она и в африке ошибка. это скуль.
mysql_fetch_row - а это функция php.
осуществляеться атака практически также как и все скули.