ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Есть такой код:

PHP код:


		
			
$nomer=$_POST["nomer"];

 mysql_query("insert into tb_ref (user,nomer) values ('$user','$nomer')");

К переменной присваиваю значение:

PHP код:


		
			
<option value="2') UNION UPDATE tb_users SET password=123 WHERE username=GivioN"); /*

">двойка</option>

Получается такой запрос:

PHP код:


		
			
mysql_query("insert into tb_ref (user,nomer) values ('$user','2') UNION UPDATE tb_users SET password=123 WHERE username=GivioN"); /*')");

но он не работает и ошибки нет никакой

Какие данные отправлять в переменной $nomer что бы установить пароль 123 для username=GivioN ?
Магик. квотес в положении off!